谷歌与麦迪安披露LLMJacking攻击，AI模型访问权限遭劫持转售
攻击者窃取API密钥后经地下网关低价转售前沿模型访问，单案每日欺诈账单曾超10万美元。
谷歌威胁情报小组与美国麦迪安网络安全公司于2026年11月4日发布博客分析，披露一种名为LLMJacking的攻击手法：攻击者劫持企业对AI模型的访问权限并转售牟利。据gamebusiness.jp报道，两家机构在分析中还原了该攻击的运作链条。
分析指出，攻击者通过从公开的GitHub代码仓库收集凭证，或劫持会话，窃取API密钥等凭据，随后利用这些凭据进入目标的云环境。被盗密钥被集中存放在非法代理网关之后，在地下交易市场上以前沿模型的折扣访问权形式出售。
调查中的一例显示，在未授权访问被切断之前，欺诈性账单每日超过10万美元，累计损失达到100万美元。另一例中，一家路由服务商以每月约60美元的价格向买家提供不限量的前沿模型访问，而受害企业被计入了约100万美元的模型使用费用。
另一起案例中，攻击者在不到8小时内发起了超过50万次LLM API调用，采用“用后即换”（Burn and Rotate）的方式反复创建并删除短时效服务账号以规避速率限制，并查看云端账单页面以评估成本影响。
受害组织分布在北美、南美和亚太地区，涉及金融服务、零售、科技和运输等行业。两家机构建议的防护措施包括检测影子LLM、为API密钥设置细粒度权限范围，以及自动化扫描敏感信息。
此前已存在窃取算力资源的加密货币挖矿攻击，但LLM按调用计费成本高昂，账单因此可能迅速膨胀。
快速问答
什么是LLMJacking？
这是一种劫持并转售企业AI模型访问权限的攻击手法，攻击者窃取API密钥等凭据后，经非法代理网关在地下市场低价出售前沿模型访问权。
LLMJacking攻击造成的损失有多大？
谷歌威胁情报小组与美国麦迪安披露，一例调查中每日欺诈账单超过10万美元、累计损失达100万美元；另一例中受害企业被计入约100万美元的模型使用费用。
如何防范LLMJacking？
建议检测影子LLM、为API密钥设置细粒度权限范围，并对敏感信息进行自动化扫描。