LLMJacking 的兴起：威胁行为者如何将受损云和模型资源变现
The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources
AI 摘要谷歌云安全团队2026年11月发布报告，披露黑客大规模劫持企业大模型算力的“LLMJacking”行动。受害者覆盖美洲及亚太的金融、零售、科技等企业。黑客通过泄露的云凭证与API密钥潜入系统，数小时内发起海量调用，单日产生超10万美元盗刷账单，有企业累计损失达100万美元。被盗算力被接入地下分销网关低价转售。
解读
发生了什么
2026年11月，谷歌云披露多起大模型资源劫持事件（LLMJacking），波及金融、科技、交通等行业。攻击者利用员工泄露的IAM凭证、服务账号密钥及代码库API密钥潜入，并利用LiteLLM网关漏洞提权。在具体案例中，黑客在8小时内发起超50万次调用，单日盗刷超10万美元，累计损失最高达100万美元。被盗权限随后被接入“LLM Mixers”地下网关，以约60美元包月低价对外转售。
为什么重要
大模型按Token计费的机制，使算力盗刷在数小时内就能造成巨额亏损，远快于传统挖矿攻击。黑产已形成“初始渗透”与“算力分销”的专业分工，通过地下网关低价倒卖快速套现。这一现象暴露出企业在接入AI工作流时，API和网关中间件未纳入传统云安全纵深防御。若无法识别单Token微量探测等隐蔽手段，企业不仅承受账单损失，还面临核心代码与数据被横向渗透的风险。
影响谁
- 部署云端大模型API的企业面临账单被瞬间穿透的直接财务损失，内部代码库与数据库亦存在被横向渗透的风险。
- 云基础设施与模型服务商遭遇突发高频流量挤占算力配额，需要重构调用审计与即时熔断机制。
- 开源AI中间件运维团队模型路由网关成为黑客提权跳板，软件供应链漏洞修复与权限隔离压力剧增。
背景
企业加速部署大模型与自动化智能体，使推理配额成为流动性极高的数据资产。此前黑客多利用云主机挖矿，但因收益下滑且云厂商监控趋严，黑产转向变现更快的模型算力。与此同时，硬编码密钥、过度开放的权限以及网关软件漏洞，为攻击者提供了低成本渗透渠道。
和中国的关系
被黑产滥用的new-api等开源中继工具在中文开发者社区普及度极高。中国出海企业若深度依赖海外前沿模型API且缺乏单日支出硬顶与密钥轮换，极易成为跨国黑产定向攻击的目标。
接下来关注
- 主流云服务商是否推出针对大模型API调用的即时支出硬顶与秒级异常熔断机制。
- LiteLLM等开源模型路由软件针对提权漏洞（如CVE-2026-40217）的补丁修复与部署进展。
- 企业安全体系是否建立针对单Token验证（max_tokens=1）等隐蔽探测行为的告警规则。
摘要和解读由 AI 根据公开报道整理，以原文为准。