谷歌云：LLMJacking劫持云与模型资源，单日欺诈账单超10万美元

谷歌云称，Mandiant在2026年处置了多起威胁行为者劫持企业对大语言模型（LLM）访问权限的事件，该手法被称为LLMJacking，涉及多家云与LLM提供商，影响北美、南美和亚太地区金融服务、零售、科技和运输行业机构。与加密劫持的渐进式资源消耗不同，LLMJacking可在数小时内产生巨额欺诈性云账单；据谷歌云，单起事件单日资源消耗相关欺诈费用超过10万美元，部分机构在访问权限被撤销前累计费用达100万美元。谷歌威胁情报组（GTIG）称，已识别出多个地区以经济动机为主的威胁集群，并观察到分工：一方负责建立初始访问，另一方运营被称为LLM Mixers的下游变现基础设施，后者作为非法路由网关代理、聚合并转售未授权LLM访问。谷歌云称，主要初始访问途径为暴露或被盗的云身份令牌，包括IAM凭证、服务账号密钥、GitHub个人访问令牌和活跃会话令牌。