Hakerët shpenzojnë llogaritë e paguara të të tjerëve për inteligjencë artificiale: numëruesi tregon se 55 për qind janë shpenzuar, por jo nga kush

Më 4 gusht Grant De Suard, konsulent i pavarur për inteligjencë artificiale nga Saseksi Lindor në Britani, vërejti diçka të çuditshme në llogarinë e vet të paguar. Atë ditë fare nuk kishte punuar, ndërsa konsumi i tokenëve i rritej vetvetiu. Ditën e nesërme shkëputi gjithçka që ishte e lidhur me llogarinë dhe sërish nuk punoi. Shifra prapë u ngjit.

„Në intervalin më të qartë të kontrolluar, u ngjit nga 45 në 55 për qind ndërsa unë nuk kryeva asnjë punë“, thotë De Suardi. Detyrat ishin të pauzuara ose të përfunduara, ekzekutimi në re i çkyçur, asnjë detyrë aktive lokale nuk ishte në rrjedhë. Dikush tjetër po shpenzonte abonimin e tij.

Kërkoi një listë. Nuk kishte.

Këtu historia bëhet më interesante se një vjedhje e zakonshme. De Suardi kontaktoi Anthropic dhe kërkoi faturë të detajuar - çfarë saktësisht ia shpenzon tokenët. Kompania nuk i dha një listë të tillë, por u pajtua se diçka nuk shkon. E pezulloi llogarinë e paguar, i anuloi të gjitha sesionet dhe të gjithë tokenët e serverit, dhe ia ktheu 44,49 paund për kohën e mbetur të abonimit prej 200 dollarësh në muaj.

Pezullimi ia ndali biznesin. De Suardi jeton nga vendosja e agjentëve për firma të vogla e të mesme - për shembull, transferim automatik i të dhënave nga porositë në softuerin e kontabilitetit. Edhe vetë punon përmes të njëjtave mjete: administratë, dizajn faqesh, kodim. „Thjesht, gjithçka sot më shkon përmes inteligjencës artificiale“, thotë. Llogaria iu kthye pas rreth dy javësh.

Kur Anthropic më në fund e gjeti fajtorin, shpjegimi ishte se një çelës i kompromentuar sesioni ishte shfrytëzuar për të krijuar tokenë të paautorizuar. Kompania i tha se llogaria „dukej sikur e përdor ndonjë shërbim i dyshimtë i palës së tretë për të përpunuar aktivitet për njerëz të tjerë“, por nuk mundën të konstatonin si kishte marrë qasje. Me fjalë të tjera: dikush hyri dhe me muaj mund ta thithte në heshtje paketën e tjetrit, sepse mbështetja e ndjek konsumin e përgjithshëm - por jo çfarë e shpenzon.

Kjo është vrima, dhe ajo nuk është teknike.

De Suardi e publikoi rastin në Reddit dhe pas 80 komentesh kuptoi se nuk është vetëm. Një përdorues pretendon se llogaria e tij „u përmirësua automatikisht pa pëlqimin tim, karta m'u ngarkua, ndërsa konsumi u hodh nga 0 në 100 për qind pa e prekur fare“. Një tjetër pa se si përqindja shkoi nga zero në 49 për dymbëdhjetë minuta, pasi kishte bërë vetëm disa pyetje dhe një kërkim. I treti pretendon se llogaria ia shpenzonte tërë kuotën ditore tri ditë me radhë, pa e hapur ai - dhe hapi një raportim në GitHub, ku sërish u paraqitën njerëz me të njëjtin problem.

Dy prej tyre publikuan mejle në të cilat Anthropic vetë i kishte paralajmëruar. „Kohët e fundit mësuam për një sulmues që përdor softuer të zakonshëm keqdashës për vjedhje informacionesh për të marrë sesione të kyçura nga kompjuterët e njerëzve, e pastaj me to qaset te llogaritë dhe shpenzon kuotën e tyre“, thuhet në mesazh. Kompania i çkyçi përdoruesit, i anuloi autorizimet, ktheu një pjesë të parave dhe i paralajmëroi se ndoshta kanë infektim në kompjuter - i cili, siç theksoi, nuk vjen nga vetë platforma, por nga gjithçka që shkarkohet dhe klikohet në internet.

De Suardi një mejl të tillë nuk mori. Pretendon se nuk gjeti asnjë dëshmi se kompjuteri i tij ishte kompromentuar dhe thotë se as sot nuk e di si hynë. E anuloi abonimin dhe kaloi te një mjet konkurrues me modele më të lira. „Nuk është aq i ndryshëm as më i mirë“, thotë, dhe shton se nuk sheh si do të kthehej derisa problemi të mos zgjidhet. Në pyetjen se si përdoruesit ta njohin keqpërdorimin, kompania refuzoi të komentojë.

Nga e gjithë kjo mbetet një fjali që vlen më shumë se e tërë historia: „Nuk mendoj se këta njerëz kanë ndonjë mënyrë të mbrohen.“ Paguani 200 dollarë në muaj për një shërbim që e mat konsumin tuaj deri në përqindje, por nuk mund - ose nuk do - t'ju thotë çfarë e shpenzoi. Çdo operator për rrymë, ujë ose internet mobil në këtë rajon duhet t'ju printojë pikë për pikë. Këtu kjo ende është diçka që kërkohet si shërbim, e nuk merret si e drejtë.