偷 AI 额度转卖，已经成了有组织的生意！几分钟烧掉 10 万美元！API 密钥被偷后，你的 AI 账单成了别人的提款机
谷歌威胁情报团队发现「LLMjacking」攻击激增：黑客偷走企业 API 密钥，用受害者的钱跑自己的 AI 任务，甚至转卖算力，有团伙几分钟刷出六位数账单。
大白话简单说，就是有人盯上了公司里的 AI 账号。他们通过泄露的密钥或登录凭证混进去，然后用你家的额度跑自己的活儿，或者把算力打包转卖给别人。因为大模型按量计费、单价不低，账单几分钟就能飙到吓人的数字。谷歌点名了一个叫 UNC6993 的团伙，据称几分钟就让受害者账户背上超过 10 万美元。更麻烦的是，这已经变成有分工的生意：一拨人负责偷号，另一拨人专门负责转卖。
对你意味着只要你的团队在用 OpenAI、Claude 这类按量付费的 API，就可能中招。建议查一下密钥权限和用量告警，别等账单来了才发现。
据谷歌威胁情报团队披露、Dev.to 转载 Hacks.gr 报道，具体受害企业未公开
原文：LLMjacking: The new digital scam that charges businesses huge amounts
打开巨象雷达，看今天全部 AI 动态