一句话看懂：谷歌威胁情报团队（GTIG）披露，攻击者正窃取企业的 LLM API 密钥和云凭证，转手用于自己跑推理、做代理转售，而受害者会在极短时间内收到六位数美元的云账单。这类被称为“LLMjacking”的攻击正在形成分工明确的黑色产业链。
事件核心：发生了什么
根据 TechRadar 对 GTIG 新报告的报道，这类攻击通常从暴露在外的 LLM 端点入手，或直接获取有效的 API 密钥；更常见的是先拿到 IAM 凭证、服务账号密钥、GitHub 个人访问令牌和活动会话令牌，再逐步提权、巩固访问权限。得手后，攻击者把受害者的模型调用能力“变现”：做 token 代理、自动化流式调用、甚至占用 GPU 资源。
报告给出的案例很直观。一个被追踪为 UNC6993 的组织在拿到密钥后，继续生成新密钥并启用云项目中的相关服务，账单很快突破 10 万美元。另一个攻击者把受害者账户绑到按量付费协议上，选用高价模型发起高并发推理，并用“烧完就换”的方式不断新建和删除短期服务账号来绕开速率限制，同时盯着云厂商计费界面看花了多少钱。还有攻击者把窃取的能力包装成公开反向代理，用 Node.js 自定义代理暴露兼容多个前沿模型的端点，并以“D1337-KAIROS”的名义对外运营。
为什么重要
以往“加密劫持”靠挖矿慢慢累积成本，而 LLM 推理单价高、调用快，账单膨胀速度完全不是一个量级。目前公开信息显示，六分钟就能把费用推到六位数。这对企业的直接影响是财务风险与安全边界同时被突破：攻击者用的不是漏洞利用，而是合法凭证，常规边界防御很难察觉。
更值得关注的是生态层面的变化。报告指出，已经出现专门负责“初始入侵”的团伙和负责下游变现的“LLM Mixer”分工，后者用开源 API 网关和自建中继池化被盗凭证、计量用量并隐藏请求来源。GTIG 认为，这种专业化程度意味着 LLMjacking 正从零散行为演变为有组织的地下生意，且可能挤占其他资源窃取手法的优先级。
对用户/开发者/创作者的影响
对使用云上大模型服务的团队来说，API 密钥、服务账号和会话令牌需要按高价值资产来管理：控制暴露面、设置调用配额和账单告警、定期轮换凭证，并监控账号和服务的异常变更。对开发者而言，自建的代理和网关如果暴露在公网，同样可能被当作跳板或转售入口，需要做好鉴权和来源限制。对创作者和小型团队，若通过第三方“低价 API 转售”调用闭源或开源模型，也要留意其额度来源是否合法，避免卷入凭证盗用链条。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是云厂商和模型服务商是否会推出更细粒度的用量异常检测与凭证滥用告警；二是“LLM Mixer”这类转售服务在地下市场的扩张速度，以及是否会被更多攻击团伙标准化采用；三是企业安全团队能否把 LLM 平台纳入现有身份与账单监控体系，而不是继续当作边缘业务处理。
来源：TechRadar
