Trong khoảng thời gian 40 ngày, các nhà nghiên cứu tại Pillar Security đã ghi nhận hơn 35.000 phiên tấn công vào hệ thống honeypot của công ty, dẫn đến việc phát hiện ra một hoạt động tội phạm mạng quy mô lớn nhằm đánh cắp tiền và khai thác quyền truy cập vào các điểm cuối AI dễ bị tấn công hoặc được xác thực kém.
Các nhà nghiên cứu gọi chiến dịch này là “Bizarre Bazaar” và nhấn mạnh rằng đây là một trong những ví dụ đầu tiên về các cuộc tấn công LLMjacking được quy cho một tác nhân đe dọa cụ thể.
Theo một báo cáo mới đây, Bizarre Bazaar liên quan đến việc truy cập trái phép vào các điểm cuối cơ sở hạ tầng LLM tồn tại các điểm yếu để đánh cắp tài nguyên máy tính nhằm khai thác tiền điện tử; rao bán lại quyền truy cập API trên các diễn đàn chợ đen trực tuyến; trích xuất dữ liệu từ prompt và lịch sử hội thoại; cố gắng chuyển hướng sang các hệ thống nội bộ thông qua máy chủ MCP.
Thông thường, kẻ tấn công khai thác các lỗi cấu hình như các điểm cuối Ollama trên cổng 11434, các API tương thích với OpenAI trên cổng 8000 và các chatbot chưa xác thực.
Các nhà nghiên cứu lưu ý rằng các cuộc tấn công bắt đầu chỉ vài giờ sau khi một thiết bị đầu cuối bị cấu hình sai xuất hiện trong các bản rà quét trên Internet của Shodan hoặc Censys.
Tổng quan về chiến dịch Bizarre Bazaar
Pillar Security thông tin: “Mối đe dọa này khác với việc lạm dụng API truyền thống vì các điểm cuối LLM bị xâm phạm có thể gây ra chi phí đáng kể (suy luận rất tốn kém), làm lộ dữ liệu nhạy cảm của tổ chức và tạo ra cơ hội di chuyển ngang hàng”.
Đầu tháng 01/2026, một báo cáo từ GreyNoise đã nêu bật hoạt động tương tự, trong đó tin tặc nhắm mục tiêu vào các dịch vụ LLM thương mại, chủ yếu để thu thập thông tin. Kết quả điều tra của Pillar Security cho thấy một chuỗi cung ứng tội phạm liên quan đến ba đối tượng đe dọa, nhiều khả năng cùng hoạt động trong cùng một chiến dịch.
Hệ thống thứ nhất sử dụng bot để quét Internet một cách có hệ thống nhằm tìm kiếm các điểm cuối LLM và MCP. Hệ thống thứ hai xác thực các phát hiện và kiểm tra quyền truy cập. Hệ thống thứ ba vận hành một dịch vụ thương mại tại “silver[.]inc” được tiếp thị trên Telegram và Discord, bán lại quyền truy cập để đổi lấy tiền điện tử hoặc thanh toán qua PayPal.
SilverInc quảng bá một dự án có tên NeXeonAI, được giới thiệu là “cơ sở hạ tầng AI thống nhất” cung cấp quyền truy cập vào hơn 50 mô hình AI khác nhau.
Các nhà nghiên cứu cũng cho rằng vụ tấn công này do một nhóm tội phạm mạng cụ thể thực hiện bằng các bí danh “Hecker”, “Sakuya” và “LiveGamer101”. Pillar Security cho biết, trong khi Bizarre Bazaar tập trung vào việc lạm dụng API LLM, họ đã theo dõi một chiến dịch riêng biệt tập trung vào việc do thám điểm cuối MCP.
Việc nhắm mục tiêu này tạo ra nhiều cơ hội hơn cho việc di chuyển ngang hàng thông qua tương tác với Kubernetes, truy cập dịch vụ đám mây và thực thi lệnh shell, thường có giá trị hơn các chiến thuật kiếm tiền dựa trên mức tiêu thụ tài nguyên.
Chiến dịch thứ hai này chưa được liên kết với Bizarre Bazaar, mặc dù có thể có mối liên hệ nào đó. Tính đến thời điểm hiện tại, chiến dịch vẫn đang tiếp diễn và dịch vụ SilverInc vẫn hoạt động bình thường.
