سوق إعادة بيع توكنات LLM: احتيال واستغلال يهدد أمن المؤسسات في الشرق الأوسط
تفاصيل التحقيق
كشف تحقيق أجراه مات لينهارد عن سوق غير رسمي في الصين يعيد بيع توكنات LLM بخصم كبير، حيث يستغل البائعون الحسابات المجانية وبطاقات الائتمان المسروقة وهجمات الاسترداد لتقديم أسعار أقل بكثير من الأسعار الرسمية.
البرمجيات المستخدمة
البرمجيات المستخدمة في هذه الوكلاء مفتوحة المصدر، مثل one-api وnew-api، وهي منتجات شرعية لوكلاء API تُستخدم لموازنة الطلبات عبر مجموعة من بيانات الاعتماد. هذا يسهل على المحتالين إنشاء شبكات احتيال.
دوافع المشترين
يسعى المشترون إلى:
- توكنات رخيصة.
- تجاوز القيود الجغرافية.
- جمع البيانات لتقطير النماذج (model distillation).
التهديد على مؤسسات الشرق الأوسط
المؤسسات في الشرق الأوسط التي تعرض واجهات API دون حماية صارمة معرضة للخطر. يمكن أن تستغل هذه الشبكات endpoints مكشوفة، مما يؤدي إلى فواتير ضخمة وسرقة بيانات. يجب على المؤسسات فرض حدود إنفاق صارمة ومراقبة الاستخدام.
توصيات
- فرض حدود إنفاق صارمة على مفاتيح API.
- مراقبة الاستخدام بانتظام.
- استخدام آليات المصادقة القوية.
ملاحظة للمراجعة البشرية: هذا التحقيق يستند إلى مصادر موثوقة، ولكن يجب التحقق من التحديثات الأخيرة.
أسئلة شائعة
ما هو سوق إعادة بيع توكنات LLM؟
هو سوق غير رسمي، يتركز في الصين، حيث يعيد البائعون بيع توكنات LLM بخصم كبير عبر استغلال الحسابات المجانية أو المسروقة أو بطاقات الائتمان.
كيف يعمل الاحتيال في هذا السوق؟
يستخدم البائعون برمجيات مفتوحة المصدر مثل one-api وnew-api لإنشاء وكلاء API يوازنون الطلبات عبر مجموعة من بيانات الاعتماد المسروقة أو المستغلة.
ما هو التهديد الذي يشكله هذا السوق على مؤسسات الشرق الأوسط؟
يمكن أن تستغل هذه الشبكات واجهات API المكشوفة للمؤسسات، مما يؤدي إلى فواتير ضخمة وسرقة بيانات، خاصة إذا لم تكن هناك حدود صارمة للإنفاق.
هل يجب على المؤسسات في الشرق الأوسط اتخاذ إجراءات الآن؟
نعم، يجب فرض حدود إنفاق صارمة على مفاتيح API ومراقبة الاستخدام لمنع الاستغلال.
المصدر: Simon Willison (LLM & tools)
محتوى بمساعدة الذكاء الاصطناعي، مراجع بشرياً.