企业为从未订购的AI每天付费10万美元：LLMjacking猖獗

谷歌威胁情报组警告，以牟利为目的的LLMjacking攻击正窃取企业云和模型访问凭证，再通过地下订阅服务转售。单日虚假云账单可超10万美元，部分案例在凭证被吊销前累计达100万美元。相关基础设施被称为LLM Mixers，攻击波及北美、南美和亚太多家云与模型供应商。

• 黑客劫持AI账户和服务器助长网络犯罪2026-09-27