黑客发起LLMJacking攻击，受害企业云账单高达百万美元
黑客正盗用企业大语言模型的访问权限并转售牟利，给受害企业造成最高达100万美元的云服务账单。Mandiant在2026年调查了多起相关事件，其中未授权的AI使用曾在单日产生超过10万美元的费用，可见被盗凭证能在极短时间内造成重大经济损失。
Part01
LLMJacking攻击波及多行业
谷歌威胁情报组（GTIG）在11月2日发布的研究中详细披露了这类攻击活动。攻击波及北美、南美、亚太地区的金融、零售、科技、交通运输行业机构。这类攻击名为LLMJacking，与传统盗用算力挖矿的攻击不同，其目标直指付费AI资源。
此类攻击的主要入口是暴露或被盗的云凭证，包括服务账号密钥、GitHub个人访问令牌、有效会话令牌。此前Cybersecurity News曾报道过攻击者通过泄露的AWS密钥实施LLMJacking攻击的案例，从窃取权限到未授权使用模型的入侵路径与本次攻击高度相似。
攻击者还会从公开GitHub仓库中收集企业LLM API密钥。为验证密钥是否有效，同时避免产生明显流量峰值，有一个攻击团伙会发送参数为max_tokens=1的极小请求。这类低流量测试不会触发受害企业的安全告警阈值，攻击者确认密钥可用后才会开始大规模滥用资源。
研究人员追踪到编号为UNC6993的攻击团伙，利用配置错误的服务账号密钥访问云资源。该团伙还运营虚假会员门户网站，诱骗用户粘贴包含有效访问令牌的会话数据。攻击者复用这些令牌后，无需重新验证密码或通过多因素认证即可获得访问权限。
Part02
被盗AI访问权成黑产商品
Mandiant的调查显示，攻击团伙的分工正越来越明确。部分团伙负责入侵企业环境，另一部分则运营"LLM Mixers"路由服务，整合被盗凭证后向付费订阅用户出售未授权的模型访问权限。最终受害企业承担所有云服务账单，攻击运营者则直接获取非法收益。
在一起事件中，攻击者利用盗取的第三方密钥，在不到8小时内发起超过50万次LLM API调用。这些调用支撑了令牌路由服务Jet Night的运行，给一家机构造成了近100万美元的云费用。GTIG分析认为，该服务的套餐定价异常低廉，核心原因就是其依赖盗取的访问权限运营。
凭证盗窃并非唯一的风险点。攻击者入侵后还会搜索私有代码仓库、数据库和密钥管理器，窃取更多密码和密钥。这一风险与此前Cybersecurity News报道的Northflank安全事件暴露的问题一致，不过目前尚未证实Northflank事件与本次攻击活动存在关联。
Part03
攻击者搭建持久化后门
部分入侵者会创建管理员账号、添加SSH密钥，将后门服务账号伪装成计费工具，隐藏攻击痕迹。Mandiant还披露了另一起案例：攻击者利用LiteLLM的漏洞（CVE-2026-40217），通过/key/regenerate接口让普通虚拟密钥获得PROXY_ADMIN权限，实现对网关的长期控制。
GTIG在防护指引中提醒防御方，AI服务被意外启用属于高危告警信号。多家受害企业在入侵发生前根本没有开通LLM服务。安全团队应当重点排查几类异常行为：新增未知访问密钥、账号短时间内大量创建或删除、异常模型请求、以及试图关闭日志功能的操作。
企业应当及时轮换已暴露的密钥、收紧账号权限、扫描代码仓库中泄露的密钥、修补网关漏洞、针对不同模型设置单独的使用配额。监控范围不能只覆盖费用突增场景，还必须包含攻击者用于验证密钥的极小流量请求。如果攻击者已经创建了备用账号或其他持久化访问路径，仅吊销最初被盗的密钥远远不够。
参考来源：
Hackers Launch LLMHijacking Attacks, Leaving Companies With $1 Million in Cloud Bills
https://cybersecuritynews.com/llmhijacking-attacks/
- 用户评论
