前情回顾·AI服务频遭攻击
安全内参11月4日消息，网络犯罪分子通过劫持企业的大模型访问权限，盗用高成本算力资源和AI服务。受害企业因此蒙受巨额损失，相关Token费用甚至高达数百万美元。
谷歌旗下Mandiant事件响应团队周一发布报告称，犯罪分子滥用企业资源，每天造成的费用可能超过10万美元。部分受害企业在撤销攻击者的访问权限之前，累计损失已达100万美元。
谷歌威胁情报部门（GTIG）首席分析师John Hultquist表示：“只要有机会，威胁行为者就会利用这项技术，让自己在攻击规模上压过防御方。为此，他们借助智能体工具，偷偷窃取第三方的Token。加强对这些资源的管控，不仅能防止企业成本失控，也有助于保护整个网络生态，避免低成本自动化攻击大量出现。”
大模型劫持攻击活动日渐增多
这种通过劫持大模型访问权限牟利的手法被称为大模型劫持（LLMJacking），过去两年来呈持续增长趋势。CrowdStrike在今年8月发布报告披露了一起极端案例，一名Token窃取者在短短两分钟内发起约20万次API请求。
图：大模型劫持攻击导致API调用激增
谷歌报告披露的一起事件显示，一个被谷歌追踪为UNC6993的犯罪团伙非法获取了大模型API密钥，随后生成更多密钥，并在受害者的云项目中启用相关服务，最终造成10万美元的损失。
谷歌威胁情报团队还发现，另一起Token盗窃事件中，攻击者擅自将受害者的账号订阅为按需付费（Pay-As-You-Go）套餐，自己调用高级模型，却让受害企业承担费用。
攻击者选择高端基础模型，发起大规模推理请求，并采用所谓的“消耗后轮换”策略绕过速率限制：不断创建和删除短期服务账号，同时监控账单页面，掌握资源使用情况和造成的经济损失。
谷歌这份报告还披露了另一起事件。一名攻击者利用窃取的第三方API密钥，在不到8小时内发起超过50万次大模型API调用，为一项名为Jet Night的Token转发服务提供算力支持。
报告指出：“鉴于Jet Night向用户收取的Token费用远低于通常的市场价格，谷歌威胁情报团队认为，该服务很可能依靠被盗密钥维持盈利。例如，Jet Night推出了每月约60美元的无限Token套餐，并声称可访问前沿模型。而同等服务面向消费者的正常市场价格通常为每月100至250美元。”
图：Jet Night套餐及定价截图
Jet Night还曾在其公开Telegram频道承认服务多次中断。谷歌威胁狩猎人员指出，这些故障很可能是因为受害者发现账号遭到入侵后撤回了被盗密钥，导致服务无法正常运行。
大模型劫持地下产业已出现专业化分工
随着越来越多的犯罪分子加入大模型劫持黑产，谷歌发现，相关犯罪活动已形成明确的分工：一部分攻击者负责入侵云服务和AI服务，获取初始访问权限；另一部分则负责运营后续变现基础设施，业内将这类服务称为大模型混币服务（LLM Mixers）。
在Mandiant于2026年中期参与调查的一起事件里，UNC6993利用配置错误的服务账号密钥入侵云实例，并借此进一步获取模型API的访问权限。
攻击者还搭建了一个会话劫持网页，伪装成大模型用户社群的申请入口。报告称：“该网页诱骗用户跳转至合法的大模型服务网站，并粘贴包含有效访问Token的原始JSON载荷。随后，这些数据被提交至后端API，绕过密码验证和多因素身份验证（MFA）等安全控制。”
谷歌预测，与加密货币挖矿劫持等其他资源盗窃方式相比，网络犯罪分子未来会越来越多地以劫持大模型为主要目标。
为防止云端大模型服务遭到滥用，谷歌建议防御方重点加强身份与访问管理以及供应链安全，并采用集中式密钥管理平台，定期轮换密钥及其他机密信息。
此外，企业应遵循最小权限原则，对用户和服务账号实施严格的权限控制，确保它们只拥有完成工作所必需的权限。同时，应在代码库中自动扫描机密信息，及时发现并清除被写入源代码的API密钥及其他敏感信息。
参考资料：https://www.theregister.com/security/2026/11/02/token-thieves-costing-companies-100k-per-day-in-illicit-llm-charges/5306967
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
