// AI 新闻 · 2026-11-02 · Google Cloud
威胁组织利用漏洞劫持大语言模型资源牟利
Mandiant在2026年多个事件中发现，攻击者通过劫持企业对大语言模型（LLM）的访问权限，实施所谓‘LLMJacking’攻击，导致受害组织出现数万美元至百万美元的虚假云账单。这些攻击主要针对暴露的LLM后端接口或被盗的API密钥，攻击者通过自动化脚本验证服务暴露情况，并直接调用模型资源。
原文发布 2026-11-02 22:00（北京时间）来源 Google Cloud自动整理 · 已核对原文
01摘要
攻击常始于被泄露的云身份凭证，如服务账号密钥、GitHub个人访问令牌和会话令牌。部分攻击者利用伪造页面诱导用户提交有效访问令牌，绕过多因素认证；另有案例显示，攻击者结合被盗代码仓库凭证与容器环境漏洞获取初始权限，或通过已失效的IAM凭证生成新访问密钥以规避安全控制。
由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。
02要点
- 攻击者劫持LLM后端资源，单日虚假账单最高达10万美元，部分组织累计损失超100万美元。
- 威胁行为主要通过暴露的API端点或被盗的身份凭证（如服务账号密钥、PAT）获取初始访问权限。
- 攻击者使用自动化脚本验证暴露接口，并通过最小请求量（max_tokens=1）隐蔽检测有效API密钥。
- 攻击链中出现专业化分工，部分团伙负责入侵，另一些则作为‘LLM Mixers’进行非法资源转售和路由。
03原文出处
The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources
Google Cloud · 发布于 2026-11-02 22:00（北京时间） · 上方为原标题
05相关新闻
出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-02 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日