谷歌安全情报团队（GTIG）与曼迪安特公司（Mandiant）警告称，被称为 LLMjacking 的大型语言模型劫持攻击现象日益严重，由于欺诈性的云消费账单，这导致一些机构蒙受了高达 100 万美元的惨重财务损失。
攻击运作机制
攻击者依赖两种主要策略来访问人工智能基础设施：第一种是主动扫描公开暴露的端点（Endpoints），第二种是从未受保护的设备中窃取有效的应用程序编程接口密钥（API Keys）。在获得访问权限后，这些资源通过被称为“语言模型混合器”（LLM Mixers）的中介服务进行转售，从而允许订阅者对人工智能模型进行未经授权的访问。
一旦访问权限被转售，目标系统就会出现请求量的惊人激增，每秒请求数可能超过 1000 个，从而导致这些请求被记录为合法消耗，并给受害企业带来高昂的成本。
威胁演变
研究人员监测到了诸如 UNC6993 等威胁团伙，他们使用网关工具来汇集被盗密钥并分发请求。同时还监测到对 LiteLLM 平台中 CVE-2026-40217 漏洞的利用，该漏洞允许在服务器上执行任意代码。在某些情况下，攻击者利用受害者的基础设施来托管代理（Agents）和反向代理（Reverse Proxies），以便以化名提供未经授权的人工智能服务。
企业应采取何种措施？
谷歌强调必须采取积极措施来确保工作环境的安全，其中包括：
- 身份和访问管理（IAM）：应用最小权限原则，禁止所有不必要的权限，尤其是对云人工智能服务的访问。
- 保护机密：使用集中式平台来定期管理和轮换 API 密钥及敏感数据。
- 监控与控制：启用抗网络钓鱼的多因素身份验证（MFA），并对应用程序编程接口设置支出和消耗上限。
- 持续审计：监控推理日志（Inference Logs），以发现任何异常活动或破坏安全记录的尝试。