Google 报告：LLMJacking 偷云上 AI 额度，单日假账单超 10 万美元、累计最高 100 万

Google 的 Mandiant 与威胁情报组（GTIG）11 月 2 日发布报告，披露了一种正在取代挖矿的新型云上牟利手法：LLMJacking。攻击者劫持企业对大模型的访问权限，几小时内就能刷出巨额假账单——单个事件里，单日欺诈性云账单超过 10 万美元，有的组织在权限被收回前累计被刷到 100 万美元。2026 年 Mandiant 已处置多起此类案件，受害者遍布北美、南美与亚太，覆盖金融、零售、技术与交通行业。

入侵口子大多是被盗或暴露的云身份凭证：IAM 凭证、服务账号密钥、GitHub 个人访问令牌（PAT）、仍有效的会话令牌，以及暴露在公网的 Ollama 等模型端点。报告还提到 LiteLLM 的一个漏洞（CVE-2026-40217），能把普通虚拟密钥变成主管理员凭证。得手之后，攻击者不只是自己用，还会通过所谓“LLM Mixer”把盗来的模型访问打包转售给地下订阅者——有的套餐号称每月约 60 美元就能无限用前沿模型。报告点名了一个团伙 UNC6993：2026 年中，它用一把配置错误的服务账号密钥打进一家云实例，再拿到 LLM 接口的访问权，还搭了钓鱼页面冒充应用门户。

GTIG 的判断是：因为变现快、利润高，攻击者会越来越偏向 LLMJacking，而不是传统的挖矿。给跑云上模型或本地暴露了模型服务的读者提个醒：轮换并收紧云凭证与 PAT、别把 Ollama 之类端点裸奔在公网、及时给 LiteLLM 打补丁、给云账单设好异常告警。报告里有完整的检测、加固与修复建议。相关内容可以对照站内这两篇：一个月 9 家 AI 开发平台被盗密钥：被偷的模型密钥 30 分钟就被拿去刷推理，以及 英国官方警告：AI 驱动的勒索软件 2028 年前“极有可能”袭击关键基础设施。

来源：Google Cloud Blog（Mandiant / GTIG），原文：https://cloud.google.com/blog/topics/threat-intelligence/llmjacking-monetizing-compromised-cloud-models