谷歌威胁情报组报告“LLM劫持”攻击：黑客窃取AI密钥致企业云账单飙升

谷歌威胁情报组（GTIG）在最新报告中指出，网络犯罪分子正在利用一种被称为“LLM劫持”（LLMjacking）的攻击手段，窃取企业的AI API密钥和云凭证，以运行未经授权的大语言模型工作负载，从而让受害者承担巨额云服务费用。

与传统的加密货币挖矿不同，“LLM劫持”的成本积累速度极快。报告举例称，一个名为UNC6993的威胁行为者在获取初始访问权限后，迅速在受害者的云项目中生成额外的API密钥并启用相关服务，在几分钟内就累积了超过10万美元的账单。另一伙攻击者则通过不断创建和删除短期服务账户来绕过速率限制，启动高流量的推理流。

该生态系统正呈现出专业化分工的趋势。除了负责建立初始访问权限的黑客团伙外，还出现了被称为“LLM混合器”的操作者。他们管理下游变现基础设施，作为路由网关代理、聚合并向地下订阅者转售未经授权的LLM访问权限。

谷歌建议组织提高对LLM平台的可见性，优先检测对LLM账户和服务的修改，并将任何未经授权的启用视为关键安全事件。同时，应严格执行最小权限原则，确保账户和用户仅拥有完成工作绝对必要的权限。