企业为从未订购的AI每天付费10万美元:LLMjacking猖獗
谷歌威胁情报组警告,以牟利为目的的LLMjacking攻击正窃取企业云和模型访问凭证,再通过地下订阅服务转售。单日虚假云账单可超10万美元,部分案例在凭证被吊销前累计达100万美元。相关基础设施被称为LLM Mixers,攻击波及北美、南美和亚太多家云与模型供应商。
AI 日报收录的 Google Threat Intelligence Group 相关报道,共 2 篇,按时间倒序,每小时更新。
谷歌威胁情报组警告,以牟利为目的的LLMjacking攻击正窃取企业云和模型访问凭证,再通过地下订阅服务转售。单日虚假云账单可超10万美元,部分案例在凭证被吊销前累计达100万美元。相关基础设施被称为LLM Mixers,攻击波及北美、南美和亚太多家云与模型供应商。
谷歌威胁情报小组观察到今年LLM劫持事件大幅增加,黑客窃取AI工具登录凭证和算力,用于勒索、战争和间谍活动。被盗AI模型和算力正成为网络犯罪黑市的热门商品。