谷歌报告揭示LLMjacking：被盗AI凭证转售致企业承担七位数云账单
RecodeX 重构消息，谷歌网络安全团队在11月2日（周一）发布的报告中指出，网络犯罪分子正将窃取的企业人工智能基础设施变现，实时转售大语言模型（LLM）的未授权访问权限，而凭证遭泄露的企业则承担由此产生的云服务费用。这类被称为“LLMjacking”的攻击可让受害企业收到高达七位数的云账单。报告将其描述为一种新型的应付账款欺诈。
事件追踪 · 持续发展中
LLMjacking攻击
持续追踪LLMjacking攻击相关报道与进展。
关注仅保存在当前浏览器和域名中，无需登录，不会自动跨设备同步。事件时间线
按最新发布排序谷歌披露LLMjacking攻击致云AI账单累计达百万美元
RecodeX 重构消息，谷歌披露，针对大语言模型的LLMjacking攻击已造成云AI服务费用累计约100万美元。此类攻击通过盗用云账号凭证调用大模型接口，将高昂的推理成本转嫁给受害者。谷歌提醒云用户加强凭证管理与访问监控，以防范异常调用带来的账单损失。
谷歌警告LLMjacking攻击致部分企业云账单最高达百万美元
RecodeX 重构消息，谷歌周一警告称，攻击者正劫持企业对大语言模型（LLM）的访问权限，盗用昂贵的算力资源和AI服务牟利。这种手法被称为LLMjacking，是针对LLM时代改造的资源劫持方式。攻击者通过钓鱼、源代码泄露、环境配置错误或客户端代码暴露等途径获取API密钥，进而滥用受害企业的AI服务，部分企业因此产生的云费用最高可达100万美元。
LLMJacking成规模化网络犯罪生意 受害者云资源损失最高达百万美元
RecodeX 重构消息，网络安全领域出现被称为LLMJacking的攻击模式，犯罪分子通过劫持并转售对大型语言模型的云端访问权限牟利，已形成规模化的犯罪生意。部分受害者在访问权限被撤销前，因资源消耗产生的费用最高达100万美元。