谷歌报告称 LLMjacking 已造成超百万美元云 AI 账单损失
2026/11/02 — 11/04 22:20·2 个来源（全部）·2 篇报道（全部）
核心速览 (Key Takeaways)
- 谷歌报告称，攻击者窃取云凭证和 API key，在受害者账单上运行昂贵的大模型，这类被称为 LLMjacking 的攻击已造成超过 100 万美元的云 AI 费用。
- 报告称有机构单日损失超过 10 万美元。
- 此外，开源多智能体渗透测试框架 ARTEX AI 原本面向安全研究，如今也被威胁者用于自动化攻击。
事件背景与详细解读
2026 年 11 月 2 日，Google LLC 旗下的 Mandiant 与 Google Threat Intelligence Group 发布题为《The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources》的报告。
报告称，攻击者通过劫持企业对大模型的访问权限实施 LLMjacking，单日可产生超过 10 万美元的欺诈性云端费用。
SiliconANGLE 于当日 23:00 对此做了报道，这是目前公开可见的唯一一篇报道，事件尚无后续进展。
AI 综合 1 篇报道生成 · 更新于 3 天前
最新进展据 Google 报告，攻击者窃取云凭证和 API key，在受害者账单上运行昂贵的大模型，这类被称为 LLMjacking 的攻击已造成超过 100 万美元的云 AI 费用，有机构单日损失超过 10 万美元。文章还提到，开源多智能体渗透测试框架 ARTEX AI 原本面向安全研究，如今也被威胁者用于自动化攻击。
- 热度指数
- 42
- 全部来源
- 2
- 全部报道
- 2
- 首报
- 3 天前
这件事的报道 点标题看原文
据 Google 报告，攻击者窃取云凭证和 API key，在受害者账单上运行昂贵的大模型，这类被称为 LLMjacking 的攻击已造成超过 100 万美元的云 AI 费用，有机构单日损失超过 10 万美元。文章还提到，开源多智能体渗透测试框架 ARTEX AI 原本面向安全研究，如今也被威胁者用于自动化攻击。
看清 API key 泄露如何直接变成云账单风险
DEV Community · AIAI 评分 53
谷歌 Mandiant 与威胁情报集团发布报告称，攻击者通过劫持企业大模型访问权限实施 LLMjacking，单日可产生超过 10 万美元的欺诈性云端费用。
警惕大模型权限遭劫持带来的高额云端财务风险。
SiliconANGLEAI 评分 68
同时在说的其他事
- 热度指数 840OpenAI 发布 Images 2.6，新增 GIF 与 SVG 输出15 个来源
- 热度指数 675OpenAI 披露 cyber 模型流水线自动修复近千处 Linux 内核提权漏洞11 个来源
- 热度指数 642发酵中腾讯混元 Hy4 新增电脑操作能力，Artificial Analysis 发文测评13 个来源
- 热度指数 633发酵中Claude Code 产品负责人 Cat Wu 加入 OpenAI9 个来源
- 热度指数 630新爆OpenAI 发布 GPT-6 Cyber 网络安全模型7 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加