د LLMjacking څه ده؟ د لوی زبانونو ماډلونو چټک پرمختګ د هیکرانو ته د حمله کولو لپاره یو نوی او ګټور لاره ورکړي. LLMjacking، کوم چې د خپل ځان لخوا لیږد شوی LLM انټرنېټ د بد مقاصد لپاره غیرقانوني خریدار دی، د ناڅاپي خطر دی. د امنیت ټولنې کې ډیری خلک د دې په اړه خبرې کوي. وروستیو خبرونه په اړه راځي. " ،" یو پیچلي پلان چې په انټرنیټ کې د مخکښ LLM او د نمونوي کنټرول پروتوکول پایپونو لپاره چمتو کوي، د دوی کنټرول ترلاسه کوي، او د سایټ ویب بازارونو کې د مخکښ سرچینې خرڅلاو کوي. د 35،000 څخه زيات حمله سیسټمونه شتون لري، په منځنۍ توګه په ورځ کې 972 حمله کوي. دا خطر یوازې یو نظریې نه ده؛ دا د هر سازمان لپاره یو واضح او موجود خطر دی چې د خپل LLM انټرنېټ کاروي. د جادو کار Bazaar دا مقاله په عمده تفصيل کې د LLMjacking په څیر کار کوي، هغه څه چې دا ګټور کوي، او تر ټولو مهم، د کوډ کچه د حلونو تاسو کولی شئ اوس د خپل ځان میزبان LLMs څخه د دې پراختیا ته د خطر څخه ساتنه. د LLMJacking حمله انټولوژي LLMjacking یوازې یو واحد اغیزمن نه ده، خو په پرتله یو پیچلي، ډیری مرحلهونو عمل دی چې د سیستماتیک لارښوونې لخوا ځانګړتیا لري. د دې اغیزمنو پیژندنه د دې اغیزمن دفاع جوړولو لومړی مرحله ده. مرحله 1: Scan بوټونه چې په اتوماتيک ډول کار کوي تل د پرانیستې بندرونو او خدماتو په لټه کې دي چې د انټرنیټ په اړه د مشهور ځان میزبان LLM چارجرونو سره تړاو لري. د اصلي هدفونه دي: 
 
 
 
 د Ollama انټرنټونو لپاره د معياري بندر 11434 دی. د خونديتوب اقدامات نه شتون لري. تاسو کولی شئ د OpenAI سره مطابقت وړ APIs ته د ویب له لارې لاس رسی. دا شامل دي چې د LiteLLM یا FastChat سره جوړ شوي دي، چې د معیاري پراختیا بندرونه لکه 8000 کار کوي. غیر تصدیق شوي ماډل پروتوکول سرورونه د AI افسرانو لپاره د مختلفو وسایلو او ډاټا سرچینو سره کارولو آسانوي له دې لپاره د معياري لاره برابر کړي. مرحله 2: Validation کله چې یو احتمالي هدف مشخص شوی، د انټرنټ انټرنېټ، اجازه ورکوي، "silver.inc" په 8 ساعتونو کې یا حتی لږ وخت کې د پایپ ټیکنټ evaluates. د تصدیق پروسه وروسته شامل دي د API غوښتنو د سخت ترانسپورت لړ ته ورسیږي: 
 
 
 
 
 د موجودو ماډلونو سره د دوی د فعالیتونو په ګډه د جامع ذخیره جوړ کړئ. د ځوابونو ګټوریت او چټکتیا تقييم کړئ. چمتو کړئ که آیا د پایپ ټیټ د نرخ محدود کولو یا اضافي خونديتوبونه لري. د داخلي سیسټمونو په منځ کې د lateral navigation پیاوړی څیړنه وکړي. مرحله 3: Monetization تصدیق شوي پایپونه د "Unified LLM API Gateway" ته اضافه شوي دي، یو بازار ځای چې د 30 مختلف LLMونو ته دسترسی وړاندیز کوي-په ټولو کې چې د اغیزمن زیربنا پر چلول کیږي. دا پلیټ فارم په هالډنډ کې د کولیټ د زیربنا کې د میزبان دی او د Discord او Telegram چینل له لارې بازار شوی. مشتریانو د کولیټونو یا د پیسو آسانه کولو غوښتنلیک له لارې پیسې ورکوي ترڅو د دې اغیزمنې ته لاسرسی ورکړي. د LLMjacking حمله د مالیې او امنیت اغیزې سخت دي. د لوی ماډلونو په اړه د اغیزمنې چلولو کولای شي په چټکۍ سره د کمپیوټرونو لوړ لګښت له امله لوی سایټ حسابونو ته وده ورکړي. همدارنګه، که د اغیزمن LLM کولی شي د اغیزمن داخلي ډاټا له لارې د اغیزمن تولید یا دنده د تماس له لارې ترلاسه کړي، د ډاټا د اغیزمنو احتمال خورا لوړ دی. په پایله کې، د اغیزمن LLM پایلې کولی شي د خپل شبکې په اړه د حرکت لپاره د بنسټ په توګه کارول شي. د ستونزو سرچینه: د اپلوزونو چې د اټکل په توګه غیر امن دي د LLMjacking اصلي دلیل دا ښه کار کوي دا ده چې ډیری ځان ګمرک LLM فریم ورکونه د محلي، واحد کاروونکي پراختیا لپاره جوړ شوي دي او د تولید او یا د ویب نښلیدو چاپیریالونو لپاره د معياري لخوا خوندي نه دي. د ورته وسایلو چې د هرڅوک لپاره قوي AI وړاندیز شوي دي، دا هم د خلکو لپاره اسانه کړي چې د هکولو لپاره نلري. Ollama، چې د خپل کمپیوټر پر LLMs چلولو لپاره تر ټولو غوره وسایلو څخه دی. Ollama د دې لپاره جوړ شوی دی چې تاسو د http://localhost:11434 ته لاړ شئ کله چې اړتیا نلري. دا د محلي پراختیا لپاره منطقي دی، مګر کله چې دا بندر د انټرنیټ ته وده ورکوي، دا په هدف کې یا په غلطي توګه، دا د ډاټا ډاټا لپاره یو لوی چټک شي. ښه خبر دا ده چې دا ستونزو کولی شي حل شي که تاسو یې په سمه توګه ترسره کړئ. په راتلونکي برخه کې، موږ به د ځانګړي شیانو په اړه خبرې کوو چې تاسو کولی شئ ستاسو د خپلواکه LLM انټرنېټ د ساتنې لپاره وکړي. یو ګټور لارښود ستاسو د ځان د ګمرکولو LLM ډیری خوندي کړي تاسو باید د دفاع په عمده لارښوونې کاروي ترڅو ستاسو په ځان کې د LLM انټرنېټ د ساتنې لپاره. تاسو کولی شئ یوازې ستاسو د سرور په مخ کې د فایبروال جوړ نه کړئ؛ تاسو باید د سیسټم په هر کچه د امنیت کنټرولونه اضافه کړئ. دا مهمې څه دي چې تاسو اړتیا لرئ. 1. هیڅکله د خام پایپ نندارې نندارې: د مخکښ پروکس قدرت مهمې څه چې تاسو کولی شئ ستاسو د ځان ګمرک LLM خوندي کړي، دا ده چې هر وخت د انټرنیټ له لارې د خام، غیر تصدیق شوي پای ته اجازه نلري. تاسو باید تل د Nginx یا Caddy په څیر د خپل LLM خدمت څخه مخکښ پروسیس کړئ. دا د خوندیتوب یو مهم کچه اضافه کوي، لکه تصدیق، TLS مخکښ، او نرخ محدود کول. څنګه د Nginx او API کلید تصدیق سره Ollama ساتنه کول Ollama یو ښه لاره ده چې ستاسو په خپل کمپیوټر کې LLMs چلند کړئ، مګر تاسو باید دا په ویب کې نه ورکړئ. دا ده څنګه د Nginx کارولو لپاره ستاسو Ollama انډول ته د API کلید د تصدیق کچه اضافه کړئ. د پیل لپاره، تاسو باید یو فایل جوړ کړئ ترڅو ستاسو د API کلیدونه په کارولو سره مخنیوی کړئ. په دې صورت کې، موږ به دا apikeys.txt لرو: # apikeys.txt
my-secret-api-key-1
another-valid-key
 بل، تاسو به اړتیا لرئ چې Nginx د بدلون پروکس په توګه عمل وکړي او د وارد شوي غوښتنو د مجازاتو سر کې د API کلیدي لپاره د اعتبار لپاره چمتو کړئ. دلته د Nginx ترتیب فایله نمونه دی: 
# /etc/nginx/sites-available/ollama.conf A map to see if the API key you gave is valid.

    default 0; "Bearer my-secret-api-key-1" 1; "Bearer another-valid-key" 1;

server { listen 80; server_name your-llm-domain.com; 

    location / {
        # If the API key is not valid, return 401 'Unauthorized' and reject requests.

        # Proxy requests to the Ollama backend proxy_pass http://localhost:11434; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme;
        
        # Raise the timeout for inference requests that take a long time to process. proxy_read_timeout 300s; proxy_connect_timeout 75s; 
    }
}
 دا د دوو مهمو کارونه کوي: 
 
 
 دا د $api_key_valid نامتو متغیر جوړوي د نقشه دستور سره. دا متغیر به د 1 پر بنسټ د مجازاتو مخکښ سره د مناسب کلید له مخې تنظیم شي؛ په بل ډول د 0 ته تنظیم کیږي. دا په ځای بلاک کې د $api_key_valid ارزښت ته وګورئ. که د غوښتنې 0 دی، د 401 غیرقانوني خطا معنی لري چې دا اجازه نلري. که نه، د غوښتنې له خوا د Ollama backend ته د پروسیس ته ورسیږي. دا تنظیم معنی لري چې ستاسو د Ollama انډول ته هر غوښتنلیک باید د Authorization هډر کې د ګمرک API کلید شامل شي: curl http://your-llm-domain.com/api/generate \-H "Authorization: Bearer my-secret-api-key-1" \
-d '{ "model": "llama2", "prompt": "Why is the sky blue?" }'
 2. د MCP امنیت تضمین کول د نمونوي پروتوکول د AI افسرونو جوړولو لپاره یو ښه لاره ده، مګر دا دوی ته لږ خوندي کوي. د حمله کوونکي کولی شي ستاسو د LLMs او هر وسیله یا APIs چې د MCP سرور د کارولو لپاره تنظیم شوي وي که دا خوندي نه وي. د MCP سرور د ساتنې لپاره، تاسو اړتیا لرئ د امنیت د یو څخه زيات کچه کاروئ: د شبکې په کچه د انفرادي ستاسو د MCP سرور باید په هر وخت کې په مستقیم ډول د عمومي انټرنیټ سره اړیکه ونیسئ. که یوازې یو کوچنۍ کټګورۍ ته اړتیا لري چې دا ته لاس رسی شي، د VPN یا نورو د شبکې کچه کنټرولونو کارولو لپاره د لاس رسی محدود کړئ. د امنیت ګروپونو یا د شبکې سیاستونو کارولو لپاره ډاډ ترلاسه کړئ چې یوازې تایید شوي خدمتونه ستاسو د MCP سرور سره اړیکه ونیسئ کله چې تاسو دا په سایټ کې پلورل کړئ. د تصدیق او مجازات MCP نه وايي چې کوم د تصدیق کولو روش کارول کړي، نو تاسو باید یو غوره کړئ. تاسو باید لږ تر لږه د یو ځانګړي API کلید ته اړتیا لرئ چې د هر غوښتنلیک لپاره ګټه نه وي. که تاسو اړتیا لرئ چې څه د شخصي توګه خوند واخلئ، فکر وکړئ چې د یو قوي تصدیق کولو طریقې لکه OAuth 2.0 یا دوامداره TLS کارول کړئ. د مثال په توګه، تاسو کولی شئ د "د بخارۍ یوازې" کلینټ لري چې یوازې د وسایلو کاروي چې تاسو ته معلومات ورکوي او د "د بخارۍ کتاب" کلینټ چې کولی شي د ډاټا بدلولو وسایلو کاروي. د input او output پاکولو تاسو باید هیڅکله د کلینر څخه د انډول باور نه وکړئ، لکه څنګه چې تاسو باید د هر نورو ویب اپلیکیشن څخه د انډول باور نه وکړئ. د انجکشن حملاتو د بندولو لپاره، تاسو باید په احتیاط سره پاک کړئ او ستاسو د MCP سرور ته د ټولو انډولونو چک کړئ. همدارنګه، تاسو باید د خپل وسایلو څخه د انډول پاک کړئ مخکې له دې چې دا به د کلینر ته ورسیږي ترڅو معلومات څخه مخنیوی وکړي. 3. د نرخ د کار د محدودولو ښه کړي د نرخ محدودولو یو ښه لاره ده چې د خدماتو د مخنیوی حملاتو او د سرچینې سوځیدلو څخه ساتل کیږي چې په Operation Bizarre Bazaar کې ترسره کیږي. د مشتریانو د غوښتنې مقدار محدود کول چې په ځانګړي وخت کې کولی شي د دې لپاره چې د یو واحد بدعنو کارونکي ستاسو د سیسټم ته ډکولو یا ډیر لګښتونه ورکړي. د نرخ محدود کولو لپاره مختلف ستراتیژۍ شتون لري: 
 
 
 
 Per-IP Rate Limiting: د انفرادي IP پته له خوا د غوښتنلیکونو کچه تنظیموي. که څه هم په ساده توګه جوړ شي، دا کولی شي د توزیع شوي حملاتو په مقابل کې غیر فعال وي او کولی شي غیرقانوني کاروونکي چې د NAT پیژندل کیږي ته مجازات کړي. د API کلید په اساس د نرخ محدود کولو اجرا د یو اغیزمن ستراتیژۍ ثابتوي. په دې توګه د کاروونکو ترمنځ د سرچینې مساوي توزیع تضمین کوي او د غیرقانوني افرادو په شناسایی او بلاکولو کې آسانه کوي. Token-Based Rate Limiting: په LLMs کې، دا په عمومي توګه د تولید شوي ټکینونو مقدار پر بنسټ د نرخ محدودیت د اغیزمنو په پرتله د غوښتنې په پرتله د اغیزمنو په پرتله د اغیزمنو په پرتله د اغیزمنو په پرتله د اغیزمنو په پرتله د اغیزمنو په پرتله د اغیزمنو په پرتله د اغیزمنو د اغیزمنو سره تړاو لري. په تولید سیسټم کې، تاسو غواړئ د یو ډیر قوي او پراخ حل کاروي، لکه د رډیس سره د ګرځنده کړکۍ کڅوړې، یا د ځانګړي کچه د محدودیت کتابتون لکه flask-limiter. د اضافي خوندیتوب غوره عملیاتو د لومړني دفاعونو په اضافي توګه، د لاندې د خوندیتوب اقدامات په کارولو په اړه فکر وکړئ: مراقبت او د ټولو لاسرسي فعالیتونو د سندونو. د ټولو API غوښتنو په بشپړه کچه ثبت کړئ، د استعمال شوي API کلیدونه، د اصلي IP پته، د درخواست شوي ماډل، او د توليد شوي ټکینونو په مجموعي کچه ثبت کړئ. دا به د غیر معمولي چلند په تشخیص کې مرسته وکړي او احتمالي امنیت ستونزو څیړنه وکړي. د تحلیل لپاره، یو مرکزي لګولو سیستم لکه ELK Stack یا Splunk جوړ کړئ. د روښانه امنیت تحلیلونه د غیرقانوني حملاتو په سطحه کې د غیرقانوني خدمتونو د شناسولو لپاره وختونه سکرین کړئ. د اسنادو لکه nmap یا د سایټ کورني امنیت سکنرونه کاروئ ترڅو د خطرناک اغیزمنو څخه مخکې غلط ترتیب شوي پایپونه وټاکئ. د کارولو محدودیتونه د کچه محدود کولو په پراخه توګه، دا مشوره ده چې د هر API کلید لپاره سخت استعمال محدودیتونه جوړ کړئ. د مثال په توګه، تاسو کولی شئ په میاشت کې د 1 ملیون ټکینونه په هر کلید کې محدود کړئ. دا د سرچینې غلط استعمال مخنیوی لپاره د خوندیتوب اضافي کچه وړاندې کوي. ستاسو د سافټویر تازه کړئ ډاډه وکړئ چې ستاسو د LLM فریم ورکشاپونه، روژه پروکسونه، او آپریټ سیسټمونه په هر وخت کې د معلوماتو پوښونو په اړه د پوښونو لپاره پرمختګ وکړئ. په پایله کې: دا وخت دی چې د امنیت لومړی کړي. د LLMjacking پرمختګ باید د AI ټولنې ته وده ورکړي. موږ کولی شو د امنیت په لټه کې نلري. موږ باید د هغه محدودیتونو ته فشار ورکړي چې د AI کولی شي ترسره کړي، مګر موږ باید د امنیت په لومړیتوب کې وده ورکړي او سیسټمونه جوړ کړئ چې د حملاتو سره مقاومت وکړي. د Operation Bizarre Bazaar کمپنۍ ښیي چې مخکښان په پراخه کچه د ضعیف LLM انستافورټ په کارولو او کارولو لپاره فعال دي. ښه خبر دا ده چې د دې مقاله کې دفاعونه - ستاسو د LLM د مخکښ پروګرام پیژندل، د قوي تصدیق او مجازاتو کارولو سره، او د سخت نرخ محدودولو په کارولو سره - ټول د خوندیتوب اقدامات دي چې د کار کولو لپاره ډیر کار نه لري. موږ د انجنيرانو او پرمختلونکو چې په مخ کې کار کوي، موږ د دوی کارولو ته اړتيا لري. تاسو کولی شئ ستاسو د AI انټرنېټ په خوندي او خوندي کې ونیسئ د دې اقدامات له لارې نن ورځ. دوی به ستاسو د سوداګرۍ د LLMjacking ته وده ورکړي.

This story contains new, firsthand information uncovered by the writer.

This story contains AI-generated text. The author has used AI either for research, to generate outlines, or write the text itself. 

Read My Stories

دا غږ د کیسې په اصلي ژبه تولید شوی!

د LLMjacking په توګه د ځان ګمرک AI زیربنا ته د لګښت لپاره نوي ته اړتيا لري

About Author

تبصرې

hang tags

دا مقاله په کې وړاندې شوې وه

Related Stories

Building Inclusive Tech: Interview with HackerNoon Contributor of the Year IOT 2021

Tran Hung is HackerNoon's Altcoin Champion of 2021

Beasts at Bay

Goodtalent is the Startup of the Year in Lagos, Nigeria

Building Inclusive Tech: Interview with HackerNoon Contributor of the Year IOT 2021

Tran Hung is HackerNoon's Altcoin Champion of 2021

Beasts at Bay

Goodtalent is the Startup of the Year in Lagos, Nigeria

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps