Рассмотрим этот составной след инцидента: ПРОБНЫЙ ИНЦИДЕНТ 042 Новых аккаунтов: 186 Уникальные адреса электронной почты: 186 Распознанные устройства: 4 Дорогостоящие поколения: 912 Платные конверсии: 0 Технически ничего не нарушено. Никакой пароль не был украден. Нет ...
Рассмотрим этот составной след инцидента:
ПРОБНЫЙ ИНЦИДЕНТ 042
Новых аккаунтов: 186
Уникальные адреса электронной почты: 186
Распознанные устройства: 4
Дорогостоящие поколения: 912
Платные конверсии: 0
Технически ничего не нарушено.
Никакой пароль не был украден. Ни одна база данных не была взломана. Каждая учетная запись правильно использовала форму регистрации и не превышала заявленного пробного лимита.
Продукт по-прежнему терял деньги.
Четыре устройства создали 186 идентификаторов, выполнили сотни дорогостоящих операций ИИ, экспортировали результаты и исчезли. Бесплатная пробная версия стала незащищенной конечной точкой вычислений.
Пробная версия теперь является частью вашей поверхности атаки
Традиционная пробная версия SaaS может предоставить доступ к информационным панелям, образцам данных и ограниченному объему хранилища. Поддержка еще одного пробного пользователя практически не требует немедленных затрат на инфраструктуру.
Продукт ИИ ведет себя по-другому.
Каждое приглашение может инициировать вывод модели, извлечение, внедрение, генерацию изображений, анализ документов, вызовы внешних API или инструменты агента. Пользователю не обязательно взламывать систему, чтобы нанести ущерб. Им нужно лишь неоднократно потреблять что-то дорогое.
Эта проблема ускоряется. Stripe сообщила, что ее модели обнаружили в 6,2 раза больше оскорбительных бесплатных пробных версий между Novem и Novem.