Google, LLMjacking saldırılarının bazı şirketlere 1 milyon dolara varan bulut maliyeti çıkardığını uyardı
Kısaca
Saldırganlar, phishing, kaynak kodu sızıntıları, yanlış yapılandırılmış ortamlar veya istemci tarafında açığa çıkan kodlar üzerinden elde ettikleri API anahtarlarıyla kurumsal LLM erişimini ele geçiriyor.
Ne oldu?
- Google, LLM çağına uyarlanmış bir kaynak ele geçirme tekniği olan LLMjacking hakkında uyarı yayımladı; saldırganlar pahalı hesaplama kaynaklarını ve AI servislerini izinsiz kullanıyor.
- Saldırılar, bazı kurumsal kullanıcılara 1 milyon dolara varan bulut maliyeti çıkardı.
Neden önemli?
LLM API'leri kullanan şirketler, tek bir sızan anahtarın 1 milyon dolara varan bulut faturasına yol açabileceği için API anahtarı yönetimini, erişim kısıtlamalarını ve kullanım izlemeyi acilen gözden geçirmeli.
Google hakkında diğer haberler
Google, yapay zekayı istemeyen okullarda Arama'yı tamamen kapatıyor
Şirket, yapay zeka özelliklerini reddeden okullarda K-12 öğrenci hesapları için Gemini ve Arama erişimini tamamen kapatacak.
Google, okullara yapay zekâ araçlarını kapatma seçeneği sunuyor ancak bunun bedeli Search
Yapay zekâ özellikleri artık arama motoruna entegre olduğu için, AI'ı tamamen kısıtlamayı seçen okullar Google Search'e erişimi de kaybediyor.
Google Lens Nedir, Nasıl Kullanılır?
Google Lens'in Android, iPhone ve bilgisayardaki resimle arama, Circle to Search, çeviri ve gizlilik ayarlarının kullanımı adım adım anlatıldı.
Google'ın performans raporları bazı sitelerde tuhaf tıklama artışı gösteriyor
Search Console'un performans raporu son birkaç günde bazı sitelerde açıklanamayan bir tıklama sıçraması gösteriyor; her site etkilenmiyor ve sorunun bir hata olabileceği tahmin ediliyor.