谷歌报告LLMjacking 企业单日账单超10万美元

时间：2026 年 11 月 3 日，谷歌威胁情报团队（GTIG）与 Mandiant 事件响应团队联合发布《The Rise of LLMJacking》报告；美国东部时间 11 月 2 日当天，多家安全媒体已跟进报道。 地点：美国；报告由谷歌云威胁情报团队与 Mandiant 发布，受害组织分布于北美、南美与亚太。 人物：谷歌威胁情报团队（GTIG）与 Mandiant 事件响应团队，报告署名作者包括 Christopher Romano、Codi Starks、Garrett Mahoney、John Wolfram、Josh Murchie、K Singh、Mathew Potaczek、Mike Lombardi 与 Rik Dolfing；报告未公开受害企业名称，仅以 UNC6993 等代号标识攻击者。 事件详情：Mandiant 在 2026 年处置了多起攻击者劫持企业大模型访问权限的事件，攻击手法被命名为 LLMJacking。入侵横跨多家云服务与模型厂商，受害组织遍及北美、南美与亚太，涵盖金融、零售、科技与交通运输行业。与传统挖矿那种渐进式消耗不同，LLMJacking 能在几小时内制造云账单尖峰：报告称单起事件中观察到单日超过 10 万美元的欺诈资源费用，部分组织在被撤销访问权限之前累计达到 100 万美元。GTIG 还记录到明显的分工，一边是拿到初始访问权的攻击者，一边是负责变现的 LLM Mixers，这是一类架设在外部服务器上的非法路由网关，用开源网关汇总被盗凭据、计量用量并掩盖请求来源，再把访问权转售给地下订阅者。报告点名的攻击者 UNC6993 在 2026 年年中用一个配置不当的 Service Account 密钥拿下云主机，借此获得 LLM API 权限，并搭建伪装成应用入口的会话劫持页面，诱使用户在官网粘贴含有效访问令牌的原始 JSON，绕过密码与多因素认证；拿到密钥后它在受害方的云项目里新建 API 密钥并启用相关服务，很快累积超过 10 万美元账单费用，再用 new-api、gcli2api 这类开源工具汇总密钥、跨账户平衡请求负载，通过地下店面出售访问权。另一名攻击者在不到 8 小时内执行了超过 50 万次 LLM API 调用，用被盗的第三方密钥为令牌路由服务 jet-night.com 供能，Jet Night 向受害组织转嫁了近 100 万美元的 token 成本，其每月约 60 美元的无限 token 套餐远低于市场单价，GTIG 因此判断其靠被盗密钥盈利。 背景：报告指出最主要的初始入侵向量是暴露或被盗的云身份令牌，包括 IAM 凭据、Service Account 密钥、GitHub 个人访问令牌以及有效会话令牌。谷歌方面表示，这次调查是在此前关于地下 LLM 凭据市场报道的基础上展开的，把焦点从凭据买卖推进到变现层与产业链分工。传统云挖矿是长时间持续的小额消耗，而大模型推理按 token 计费、单价高且没有天然用量上限，同样的凭据被盗会直接变成账单尖峰，所以攻击者才有动力把密钥做成转售生意。 影响：单日 10 万美元的欺诈费用足以冲掉一个季度的 AI 预算，而正常增长曲线与恶意尖峰在最初几小时几乎难以区分，企业往往是在账单异常时才发现凭据已经流向黑市。封堵路径也被拉长：受害方被入侵后，攻击者会继续新建 API 密钥、启用服务并在多个账号间汇总密钥，只吊销一把密钥并不能终止损失。对正在把模型接进企业系统的团队来说，这类攻击直接落在云账单而不是数据泄露上，成本可量化、可预警；安全研究机构给出的建议集中在项目级硬性消费上限、按小时盯账单、限制谁能创建密钥与服务账号、优先使用短期凭证，以及扫描已经泄露的密钥。 总结：谷歌 Mandiant 与 GTIG 首次系统披露了 LLMJacking 这条产业链：攻击者用被盗的云身份令牌换到模型访问权，再通过 LLM Mixers 转售给地下订阅者。受害企业付出的代价是单日超过 10 万美元、部分累计 100 万美元的欺诈账单。对企业来说，这类攻击的落点在账单而不是数据，防线也因此不同，消费上限、短期凭证与密钥签发权限比事后取证更关键。 常见问题： 问：企业发现模型 API 密钥被盗，先做什么？ 答：先在项目层级设硬性消费上限并按小时盯账单，并收紧谁能创建密钥与服务账号。报告提到受害方云项目里被新建了 API 密钥，攻击者还会在多个账号间汇总密钥。 问：LLMjacking 和云挖矿有什么不同？ 答：云挖矿是长时间持续的小额消耗，大模型推理按 token 计费且没有天然用量上限，报告称其能在几小时内制造单日超过 10 万美元的账单尖峰。 参考来源： 谷歌云威胁情报博客：The Rise of LLMJacking 报告原文，GTIG 与 Mandiant 联合发布，页面标注 2026 年 11 月 3 日 https://cloud.google.com/blog/topics/threat-intelligence/llmjacking-monetizing-compromised-cloud-models SiliconANGLE：谷歌发现 LLMjacking 攻击者单日刷出 10 万美元欺诈云账单 https://siliconangle.com/2026/11/02/google-finds-llmjacking-attackers-running-up-100k-a-day-in-fraudulent-cloud-charges/ The Register：窃取 token 的团伙让企业每天损失 10 万美元 https://www.theregister.com/security/2026/11/02/token-thieves-costing-companies-100k-per-day-in-illicit-llm-charges/5306967 TechRadar：黑客用 LLMjacking 劫持企业 AI 账号，刷出巨额云账单 https://www.techradar.com/pro/security/hackers-are-using-llmjacking-attacks-to-hijack-company-ai-usage-and-run-up-huge-cloud-bills CSO Online：企业每天为从未订购的 AI 支付 10 万美元 https://www.csoonline.com/article/4243863/enterprises-pay-100000-a-day-for-ai-they-never-ordered.html SHATTERED：逐条拆解 LLMjacking 报告并引述其中的原文表述 https://shattered.io/llmjacking-attacks-1-million-cloud-bills-mandiant-google-2026/ APIFox：被盗的 AI API 密钥，正在替别人的入侵买单 https://apifox.com/apiskills/stolen-ai-api-keys-llmjacking/ itwelt：LLM-Jacking 让企业付出高昂代价 https://itwelt.at/news/topmeldung/llm-jacking-kommt-unternehmen-teuer-zu-stehen/