Infractorii folosesc antrenarea modelelor AI ca o amenințare împotriva site-urilor de muncă la comandă
Organizațiile criminale care desfășoară operațiuni de ransomware experimentează noi tactici de intimidare pentru a presa victimele să plătească. Acum, un grup anume a mers și mai departe, vizând antrenarea AI ca o amenințare potențială atunci când vine vorba de opere de artă comandate.
Site-ul Artists&Clients a fost compromis recent de grupul de ransomware LunaLock, punând utilizatorii în pericolul unei breșe semnificative de confidențialitate dacă firma nu plătește răscumpărarea. Și mai îngrijorător, infractorii au avertizat că conținutul furat ar putea fi vândut direct „companiilor de AI” pentru antrenarea modelelor lingvistice mari.
Artists&Clients se prezintă ca o platformă unde artiștii umani se pot conecta cu potențiali clienți și pot gestiona comenzi, dar exclude explicit implicarea AI. Site-ul a fost spart în jurul datei de 30 august, când un mesaj de amenințare a apărut pe pagina sa principală.
Mesajul a confirmat că toate fișierele au fost criptate și site-ul a fost compromis, o tactică standard pentru atacurile de ransomware. Infractorii au cerut o plată în Bitcoin sau Monero, începând de la 50.000 de EUR. Au promis că, odată plătită, datele vor fi șterse și fișierele decriptate.
Well looks like @artistsnclients just got hacked
At first I thought it was fake because I was notified through email but, no, it’s hacked. This is the landing page of the site itself
I’ve been off the site for a long time because other sites are superior but it’s still shitty pic.twitter.com/szXSYfbAgj
— Rogue Liliana 🔥👑 (@RogueLiliana) August 30, 2025
Dacă răscumpărarea nu este plătită, infractorii jură să publice fișierele și datele personale. Acest lucru ar putea duce la încălcări ale confidențialității și potențiale breșe GDPR în UE. În plus, banda LunaLock susține în mod explicit că toate operele de artă stocate pe serverele Artists&Clients vor fi trimise seturilor de date de antrenament ale companiilor de AI.
LunaLock nu a detaliat cum ar avea loc această trimitere. În practică, infractorii ar putea pur și simplu să plaseze o bază de date deschisă online, lăsând-o vulnerabilă la crawler-ele AI. Potrivit cercetătorului în securitate Tammy Harper, acesta este primul caz cunoscut în care un grup de ransomware folosește în mod explicit antrenarea AI ca o amenințare pentru a extorca victimele.
Site-ul Artists&Clients este în prezent offline, iar utilizatorii sunt, de înțeles, îngrijorați de consecințele potențiale ale breșei. Hackerii ar putea avea acces la opere de artă, mesaje ale clienților și chiar informații de plată. Până acum, platforma nu a emis nicio declarație oficială cu privire la incident. Harper a remarcat că tactica de intimidare a LunaLock ar putea fi deosebit de eficientă asupra creatorilor, mulți dintre aceștia fiind ferm opuși utilizării operelor lor pentru antrenarea AI fără compensație.
