S0133RS3-T15-S0133-Z · 完整風險編碼

運算資源遭劫持挪用

Hijacking of Computing Resources

運行與監控
風險描述

當組織的開發環境因防護不足遭入侵,攻擊者植入挖礦程式並於離峰時段運行時;系統因異常直到雲端帳單暴增才被發現,期間已產生鉅額費用,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。

框架對照

OWASP Top 10 for LLMLLM10
MITRE ATLASAML.T0029
ISO/IEC 5338運作與監控
MIT AI Risk RepositoryDomain 2

具體風險處置與實施指引

監控 GPU 使用率與工作負載特徵,離峰異常運行即告警; 隔離開發環境的工作負載並限制可執行程序; 設定雲端費用即時告警門檻,成本異常於帳單前即被發現