LLMJacking 的兴起：威胁行为者如何变现被入侵的云与模型资源
The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources
AI 导读
Mandiant 在 2026 年响应的多起 LLMJacking 事件中，威胁行为者绕过前端界面直接劫持企业大语言模型后端资源，受害组织遍及北美、南美和亚太的金融、零售、科技与运输行业，单日欺诈性云账单超过 10 万美元，部分组织在访问被撤销前累计账单达 100 万美元。Google 威胁情报组（GTIG）发现该地下生态已出现分工，一批攻击者负责初始入侵，另一批运营名为 LLM Mixer 的非法路由网关，将被盗的 LLM 访问权限代理、聚合后转售。主要入侵途径是暴露或被盗的云身份令牌和公开暴露的 LLM 端点，攻击者还利用 LiteLLM 网关的 CVE-2026-40217 把普通 Virtual Key 提权为 PROXY_ADMIN 管理员凭据。报告附上 AWS、Azure、GCP 的审计日志检测规则，以及 IAM 最小权限、密钥管理、网关补丁和预算告警等缓解建议。
推荐理由
报告给出单日超10万美元、累计达百万美元的真实账单损失，并附各云平台检测规则与加固清单，企业可对照自查。