Kyberhyökkäysiin on aina riittänyt kaksi asiaa: pahantahtoisuus ja pankkitili. Tämä ei nyt ihan hetkeen ole muuttumassa. Siinä vaiheessa kun pelkkä pahantahtoisuus ja kotikoneen GPU riittää on organisaatiot toivottavasti saaneet agentit suorittamaan oman järjestelmän valvontaa ja tietoturvatestausta.
OpenAi ei ole julkaissut lukuja paljonko hyökkäys maksoi laskentaa. On olemassa lukuja kuten agenttien määrä, ajoaika ja selvittelyyn käytetyt kustannukset. Pyysin Geminiä näitten lukujen pohjalta laskemaan kustannukset kahdella eri tavalla ja muodostamaan molemmista rangen. Molempien laskutapojen keskiluku on noin yksi miljoona dollaria.
En tiedä myöskään kybereikolisten palkkoja. Voidaan kuitenkin estimoida mitä hyökkäysessä käytetyt zero day maksaisi ja arvioida mitä niiden linkkaus hyökkäykseksil maksaisi. Ulkoistin tämänkin geminille ja pyysin rangea. Lopputulos että tämän laskelman keskiluku on noin 900k dollaria.
Molemmille tavoilla hyökkäyksen hinta keikkuu tuossa miljoonan dollarin ympäristössä. Koska hyökkäyksen hinta on molemmilla tavoilla sama, ei voida väittää että AI merkittävästi lisäisi tietoturvauhkia tänään.
Laskelmien taulukot alla jos joku haluaa tarkastella.
| Metric | Method 1 (Runtime) | Method 2 (Audit) | Consolidated Range |
|---|---|---|---|
| Tokens Generated | 4.5B – 73.4B | 13.1B – 26.7B | 10B – 30B |
| Inference FLOPs | 9.1×10²⁰ – 3.7×10²² | 2.6×10²¹ – 1.3×10²² | 2.5×10²¹ – 1.5×10²² |
| H100 GPU Hours | 30k – 500k hrs | 80k – 400k hrs | 100k – 350k hrs |
| Compute Financial Value | $135k – $2.2M | $394k – $1.6M | $500k – $1.5M |
| Zero-Day Vulnerability Class | Role in Attack Chain | Market Value (Per Item) |
|---|---|---|
| JFrog Artifactory Proxy Zero-Day | SSRF/Proxy bypass for unrestricted internet access | $150k – $300k |
| RefJinja Template Injection (SSTI) | Arbitrary command execution (RCE) on worker nodes | $100k – $200k |
| Dataset Viewer File-Read Flaw | Process memory inspection & credential harvesting | $50k – $100k |
| Linux Host / Cluster LPE | Root privilege escalation & node takeover | $100k – $250k |
| Full Exploit Chain Premium | Operational turn-key chain assembly markup | +$200k – $350k |
| Total Zero-Day Market Value | Combined Commercial Vulnerability Cost | $600k – $1.2M |