運算資源遭劫持挪用
Hijacking of Computing Resources
運行與監控
風險描述
當組織的開發環境因防護不足遭入侵,攻擊者植入挖礦程式並於離峰時段運行時;系統因異常直到雲端帳單暴增才被發現,期間已產生鉅額費用,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。
框架對照
OWASP Top 10 for LLMLLM10
MITRE ATLASAML.T0029
ISO/IEC 5338運作與監控
MIT AI Risk RepositoryDomain 2
具體風險處置與實施指引
監控 GPU 使用率與工作負載特徵,離峰異常運行即告警; 隔離開發環境的工作負載並限制可執行程序; 設定雲端費用即時告警門檻,成本異常於帳單前即被發現