谷歌：企业大模型访问权限遭劫持，引发欺诈性费用

暴露的云令牌为攻击者提供初始访问

谷歌表示，主要的初始访问途径是暴露或被盗的云身份令牌，包括IAM凭据、服务账户密钥、GitHub个人访问令牌和有效会话令牌。攻击者利用这些令牌在目标组织的基础设施中建立立足点。

在2026年年中的一起事件中，UNC6993通过配置错误的服务账户密钥攻破了一个云实例，并利用访问权限进一步获取大模型API的访问权限。该组织还托管了一个伪装成应用门户的会话劫持页面，以加入一个大模型用户群组。

该组织使用自动化扫描，通过最小化的单令牌请求max_tokens=1验证暴露的大模型API密钥。谷歌表示，这种方法让攻击者能够确认被盗密钥，同时避开端点检测与响应以及安全信息和事件管理系统的流量告警。

攻击者扩大访问权限后将模型服务变现

获得立足点后，威胁行为者试图提升权限、巩固访问权限并进行内部侦察。他们搜索代码库、日志、数据库和密钥管理器，以寻找其他凭据。

在这些入侵活动中，攻击者滥用云身份权限和虚拟机配置来提升权限并维持持久访问。谷歌表示，他们创建未授权账户、注入SSH密钥，并生成临时高权限凭据，以维持访问和窃取机密信息。

UNC6993试图生成其他API密钥，并在受害者的云项目中启用相关服务，很快累积了超过100,000美元的账单费用。

谷歌描述LLMjacking背后的分工

谷歌发现，建立对被入侵环境的初始访问权限的行为者，与管理后续变现基础设施的运营者之间存在分工，并将后者称为LLM Mixers。

谷歌表示，Jet Night以每月约60美元提供无限令牌套餐，据称可访问前沿模型，而此类消费者服务级别通常每月需100至250美元。

谷歌表示，防御者应优先检测大模型账户和服务的修改，并将任何未授权启用视为关键安全事件。