Mandiant报告：LLMJacking窃取企业LLM密钥，日损失可超10万美元
先了解这件事
Google威胁情报组（GTIG/Mandiant）发布报告警告，犯罪分子正通过被称为LLMJacking的手法窃取企业LLM API密钥并滥用其云资源，观察到的单日欺诈性费用可超10万美元，部分受害企业在撤销入侵者访问前累计账单达100万美元。报告称此类攻击近两年持续增多，已形成专门化犯罪生态。 报告举例称，Google追踪为UNC6993的组织非法获取受害企业LLM API密钥后，又在受害者云项目内生成额外密钥并启用相关服务，迅速产生超过10万美元账单。报告还提到名为Jet Night的服务以每月约60美元提供所谓可访问前沿模型的不限量token套餐，而同类消费级服务通常月费为100至250美元。 Google建议企业加强对LLM平台的可见性，优先检测LLM账户与服务的改动，将任何未经授权的启用视为关键安全事件，并落实最小权限原则。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- The Hacker NewsGoogle 警告 LLMjacking 攻击致企业云账单最高达 100 万美元
Google 威胁情报组与 Mandiant 警告，攻击者通过窃取云凭证、API 密钥劫持企业 LLM 资源，单日欺诈性云费用可超 10 万美元，部分组织在被切断访问前累计损失达 100 万美元。
- TechRadarGoogle 警告 LLMjacking 攻击窃取企业 AI 凭证并制造巨额云账单
Google 威胁情报组（GTIG）发布报告，指出黑客通过窃取 LLM API 密钥和云凭证劫持企业 AI 资源，此类被称为 LLMjacking 的攻击正在形成专门化犯罪生态。
- The RegisterMandiant 报告：LLM 令牌窃取致受害企业日损失超 10 万美元
Google Mandiant 发布报告称，犯罪分子通过 LLMJacking 劫持企业 LLM API 访问，单日 fraudulent 费用可超 10 万美元，部分组织在被撤销访问前累计损失达 100 万美元。
本事件热度走势
- 可比范围当前
- 23
- 可比范围峰值
- 2511月4日 00:00
- 近 24 小时变化
- +147%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。