- Google表示，威脅行為者劫持大型語言模型的企業存取權，事件影響3個地區及4個行業。
- Google表示，個別事件的欺詐性資源消耗收費單日超過100,000美元，部分機構更達100萬美元。
- 有關行動透過代幣代理、自動模型串流及GPU配置，將基礎模型貨幣化。
Google於2026年11月2日表示，威脅行為者在2026年多宗事件中劫持大型語言模型的企業存取權。
有關活動影響北美、南美及亞太區的機構，涵蓋金融服務、零售、科技及運輸業。Google表示，個別事件的欺詐性資源消耗收費單日超過100,000美元，而部分機構的累計收費在存取權遭撤銷前達100萬美元。
Google表示，威脅行為者透過代幣代理、自動模型串流及GPU配置，將基礎模型貨幣化並劫持資源。
外洩雲端代幣讓攻擊者取得初步存取權
Google表示，最主要的初步存取途徑是外洩或被盜的雲端身分代幣，包括IAM憑證、服務帳戶金鑰、GitHub個人存取代幣及有效工作階段代幣。攻擊者利用這些代幣在目標機構的基礎設施建立立足點。
在2026年中一宗個案中，UNC6993透過配置錯誤的服務帳戶金鑰入侵雲端實例，並利用存取權進一步取得LLM API的存取權。該組織亦託管一個偽裝成應用程式入口網站的工作階段劫持頁面，以加入一個LLM使用者群組。
該組織利用自動掃描，以最少的單一代幣請求驗證外洩的LLM API金鑰，當中max_tokens=1。Google表示，這種方法讓攻擊者確認被盜金鑰，同時避過端點偵測及回應，以及安全資訊及事件管理系統的流量警報。
攻擊者擴大存取權後將模型服務貨幣化
取得立足點後，威脅行為者設法提升權限、鞏固存取權及進行內部偵察。他們搜尋儲存庫、日誌、資料庫及秘密管理器，以尋找額外憑證。
在多宗入侵中，攻擊者濫用雲端身分權限及虛擬機器配置，以提升權限及維持持久存取權。Google表示，他們建立未經授權的帳戶、注入SSH金鑰，並產生臨時高權限憑證，以維持存取權及外洩秘密。
UNC6993試圖產生額外API金鑰，並在受害者的雲端項目中啟用相關服務，迅速累積超過100,000美元的帳單收費。
Google描述LLMjacking背後的分工
Google確認，建立遭入侵環境初步存取權的行為者，與管理下游貨幣化基礎設施的營運者之間存在分工，並稱後者為LLM Mixers。
Google表示，Jet Night以每月約60美元提供無限代幣計劃，據稱可存取前沿模型，而此類消費者服務級別通常每月需100至250美元。
Google表示，防禦者應優先偵測LLM帳戶及服務的修改，並將任何未經授權的啟用視為重大保安事件。
防守方現在要做甚麼
- 將任何未經授權啟用雲端LLM服務視為重大保安事件。
- 在LLM服務實施細分API配額，並使用支出上限設定預算，以避免超支。
- 按指定模型端點、環境及使用上限限制及分隔API金鑰。
- 監察模型閘道及API存取日誌，留意異常的低流量請求，例如max_tokens=1或零溫度探測請求。
常見問題
Google的LLMjacking行動發生了甚麼事？
Google表示，威脅行為者在2026年多宗事件中劫持大型語言模型的企業存取權。
哪些機構受LLMjacking事件影響？
Google表示，北美、南美及亞太區的機構受影響，涵蓋金融服務、零售、科技及運輸業。
欺詐性LLM收費涉及多少？
Google表示，個別事件在單日產生超過100,000美元的欺詐性資源消耗收費，部分機構的累計收費在存取權遭撤銷前達100萬美元。
攻擊者如何取得LLM服務的存取權？
最主要的存取途徑是外洩或被盜的雲端身分代幣，包括IAM憑證、服務帳戶金鑰、GitHub個人存取代幣及有效工作階段代幣。
甚麼是LLM Mixers？
Google以此詞語稱呼管理下游貨幣化基礎設施的營運者。
來源
- The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources | Google Cloud Blog, Google Cloud原始文件
- Sandbox Flipped to ‘Danger-Full-Access’: Unauthorized AI Relays Create Risk for Organizations, Symantec原始文件
- Breaking LiteLLM: From Low-Privilege User to Admin and RCE (CVE-2026-47101, CVE-2026-47102, CVE-2026-40217), Obsidian Security原始文件
- Google: LLMjacking attacks rack up $1 million in cloud AI charges, BleepingComputer
- Google finds ‘LLMjacking’ attackers running up $100K a day in fraudulent cloud charges, SiliconANGLE
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Google表示，Mandiant在2026年應對多宗LLMjacking事件，影響3個地區及4個行業的機構。 | Google, via Google Cloud | 引述 |
| Google表示，LLMjacking可在單日製造超過100,000美元的欺詐性收費，並在存取權遭撤銷前達100萬美元。 | Google, via Google Cloud | 引述 |
| BleepingComputer報道，部分機構因LLMjacking每日招致超過100,000美元的欺詐性雲端收費。 | BleepingComputer | 引述 |
| Google表示，攻擊者主要透過外洩或被盜的雲端身分代幣取得初步存取權，包括IAM憑證、服務帳戶金鑰、GitHub代幣及工作階段代幣。 | Google, via Google Cloud | 已證實 |
| Google表示，威脅行為者利用代幣代理、自動模型串流及GPU配置，將基礎模型貨幣化及劫持。 | Google, via Google Cloud | 已證實 |
| Google表示，UNC6993試圖產生額外API金鑰及在受害者項目中啟用服務，迅速累積超過100,000美元的收費。 | Google, via Google Cloud | 已證實 |
| Google表示，Jet Night提供每月約60美元的無限前沿模型代幣計劃，低於通常100至250美元的消費者定價。 | Google, via Google Cloud | 已證實 |
| Obsidian表示，其LiteLLM研究發現一條由低權限使用者通往管理員存取權及遠程程式碼執行的串連漏洞利用路徑。 | Obsidian Security | 引述 |
| Google Cloud於2026年11月2日發布報告。 | Google Cloud | 已證實 |
| obsidiansecurity.com於2026年9月8日發布報告。 | obsidiansecurity.com | 已證實 |
