黑客窃取AI平台API密钥转售模型访问权，单案损失达百万美元

据digitaltoday.co.kr报道，过去一个月内，包括Railway在内的约10家AI开发平台遭到网络攻击，黑客多以API凭证为目标。在Railway事件中，攻击者盗走了价值37.1万美元的加密货币以及该平台客户的API密钥。

据《华尔街日报》报道，这些被盗密钥在亚马逊Bedrock、OpenAI、Anthropic和Google Gemini等AI服务上产生了至少75万美元的使用费用。AI基础设施公司Zeabur同样遭遇API密钥失窃，产生了10万美元的费用。

谷歌威胁情报组（GTIG）与谷歌旗下安全公司美国麦迪安网络安全公司（Mandiant）将这类窃取企业AI模型访问权并自行使用或转售的行为称为“LLMJacking”。近期攻击针对北美、南美及亚太地区的金融服务、零售、科技和交通运输企业。安全公司R10N Security对使用被盗Railway凭证的AI会话进行了分析。

短时高频调用与“不限量”转售

其中一名攻击者在不到8小时内发起了超过50万次LLM API调用，并通过创建和删除短命服务账号来规避速率限制。另有一项非法令牌路由服务以每月约60美元的价格提供“不限量”前沿模型访问，而受害企业被计入了100万美元的模型使用费用。

区块链分析公司Chainalysis发现网上存在700多个此类经纪服务，排名前五的服务合计收取了600万美元加密货币。Token滥用防护服务Vectoral创始人Matthew Lenhard、OpenCode联合创始人Dax Raad以及GTIG首席分析师John Hultquist均就该问题发表了看法。Chainalysis分析师Kumi Mita参与了对相关经纪服务的追踪。

针对云端AI开发平台AI模型访问的攻击始于2026年10月初，目前仍无平息迹象。