谷歌云报告LLM劫持 单日刷出10万美元账单

时间：2026年11月2日 地点：美国谷歌总部山景城；受影响的全球金融、零售、科技与交通行业企业的云环境 人物：Google 威胁情报团队（GTIG）与 Mandiant 事件响应团队；被报告点名的 UNC6993 攻击组织 事件详情：Google 威胁情报团队与 Mandiant 事件响应团队在 11 月 2 日联合发布报告《The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources》，把一种专门针对大模型的盗用手法正式命名为 LLM 劫持（LLMjacking）。报告称，Mandiant 今年处置的多起入侵中，攻击者接管企业的大模型访问权限后并不自用，而是把盗来的额度在地下市场转卖；部分案件单日伪造的云账单超过 10 万美元，部分受害企业在撤销访问权限之前累计账单已接近 100 万美元。Mandiant 今年调查的这类入侵横跨美洲和亚太，涉及金融、零售、科技与交通等行业。报告观察到，攻击者用开源 API 网关和自建的中继基础设施把盗来的凭证汇集起来、计量用量并掩盖请求来源，形成被称为 LLM Mixers 的地下转售渠道；有攻击者在不到 8 小时内发起超过 50 万次大模型 API 调用，用盗来的第三方密钥支撑一个名为 jet-night.com 的 token 路由服务。 背景：报告指出最主要的入口是被盗或暴露在外的云身份令牌，包括 IAM 凭证、服务账号密钥、GitHub 个人访问令牌和会话令牌。值得注意的是，在多起案件中受害企业在失陷时并没有启用任何大模型服务，攻击者是利用访问密钥自行修改并开启相关接口的调用权限。LLM 劫持并非凭空出现，此前的公开案例已经显示，被盗的 AI 访问权限可以在地下市场以最高约 97% 的折扣转售。云安全联盟在 10 月的研究笔记中把这类手法归为云计费劫持变种：攻击者仿冒登录页钓鱼获取云平台管理员凭证与二次验证码，拆除组织级策略护栏、引入外部账号并授予计费管理员权限，再把攻击者自己控制的项目挂接到受害企业的计费账户上，从 24 到 48 小时内制造出数万至数十万美元的未授权调用费用，Wiz 客户事件响应团队在 10 月也独立记录过同类手法。 影响：由于推理跑在攻击者控制的项目里，受害企业看不到提示词与输出日志，项目级的预算上限也不生效，损失只体现在账单上。报告还提到攻击者之间存在分工，一个组织把有效的虚拟密钥交给另一个组织，后者再去攻击受害方的 LiteLLM 网关。谷歌威胁情报团队预计，攻击者将越来越多地优先选择 LLM 劫持而不是传统的挖矿式资源盗用，理由是利润率高、变现快。对正在使用大模型 API 的企业来说，密钥、IAM 权限和服务账号的暴露面，第一次直接等于真金白银的损失。 总结：这份报告把 AI 密钥被盗从零散的安全事件，升级成了一条有组织、有分工、有地下市场的黑色产业链。对企业来说，需要把大模型 API 密钥当成支付凭证而不是普通配置项来管理，包括收敛权限、关闭闲置服务、为调用量设置硬性熔断并核查计费账户的外挂项目。对开发者而言，密钥一旦进了公开代码仓库或前端页面，就等于把公司的电费表交给了别人。 参考来源： Google Cloud 官方博客：谷歌威胁情报团队与 Mandiant 联合报告原文 https://cloud.google.com/blog/topics/threat-intelligence/llmjacking-monetizing-compromised-cloud-models/ The Register：被盗密钥每天给企业带来十万美元级虚假云账单 https://www.theregister.com/security/2026/11/02/token-thieves-costing-companies-100k-per-day-in-illicit-llm-charges/5306967 SiliconANGLE：谷歌发现 LLM 劫持攻击者单日刷出逾十万美元欺诈账单 https://siliconangle.com/2026/11/02/google-finds-llmjacking-attackers-running-up-100k-a-day-in-fraudulent-cloud-charges/ Cloud Security Alliance 研究笔记：云计费劫持式 LLMjacking 的攻击链与检测防御 https://labs.cloudsecurityalliance.org/research/csa-research-note-llmjacking-cloud-billing-hijack-20261021-c/ Wiz 客户事件响应团队博客：从钓鱼到 LLM 劫持，攻击者劫持云计费账户 https://www.wiz.io/blog/from-phishing-to-llmjacking Brandefense 安全资讯：LLMjacking 是什么，盗用的云端 AI 访问如何变现 https://brandefense.io/security-news/what-is-llmjacking/ F4N6 安全情报：UNC6993 等团伙利用云令牌实施 LLMjacking 欺诈 https://f4n6.co.uk/security-feed/unc6993-and-others-exploit-cloud-tokens-for-llmjacking-fraud/ The Agentic Times：被盗 LLM 密钥让受害者账单单日突破十万美元 https://theagentictimes.org/incidents/stolen-llm-keys-run-up-100-000-a-day-in-victims-bills