黑客不偷钱，偷你的 AI 密钥！一天被刷掉 10 万美元！企业 AI 账号正被黑客当免费提款机

大白话谷歌的安全团队和 Mandiant 发了一份报告，说现在有一类攻击叫「LLMjacking」：黑客拿到企业的 AI 账号密钥，就能白用你的大模型服务和算力，账单全记在公司头上。最常见的入口是泄露或被盗的凭证，比如员工账号、自动化账号的密钥、GitHub 访问密钥，还有保持登录状态的凭证。报告里提到一个叫 UNC6993 的团伙，利用配置错误的自动化账号密钥，又自己造了新密钥，刷出超过 10 万美元的费用，还做了个假登录页骗人粘贴密钥，绕过密码和两步验证。

对你意味着只要你们公司在用大模型 API，这条就和你有关：密钥一旦泄露，烧的是真金白银，安全团队和开发都得盯紧。