谷歌報告稱 LLMjacking 已造成超百萬美元雲 AI 賬單損失
2026/11/02 — 11/04 22:20·2 個來源（全部）·2 篇報道（全部）
核心速覽 (Key Takeaways)
- 谷歌報告稱，攻擊者竊取雲憑證和 API key，在受害者賬單上執行昂貴的大模型，這類被稱為 LLMjacking 的攻擊已造成超過 100 萬美元的雲 AI 費用。
- 報告稱有機構單日損失超過 10 萬美元。
- 此外，開源多智慧體滲透測試框架 ARTEX AI 原本面向安全研究，如今也被威脅者用於自動化攻擊。
事件背景與詳細解讀
2026 年 11 月 2 日，Google LLC 旗下的 Mandiant 與 Google Threat Intelligence Group 釋出題為《The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources》的報告。
報告稱，攻擊者通過劫持企業對大模型的訪問許可權實施 LLMjacking，單日可產生超過 10 萬美元的欺詐性雲端費用。
SiliconANGLE 於當日 23:00 對此做了報道，這是目前公開可見的唯一一篇報道，事件尚無後續進展。
AI 綜合 1 篇報道生成 · 更新於 3 天前
最新進展據 Google 報告，攻擊者竊取雲憑證和 API key，在受害者賬單上執行昂貴的大模型，這類被稱為 LLMjacking 的攻擊已造成超過 100 萬美元的雲 AI 費用，有機構單日損失超過 10 萬美元。文章還提到，開源多智慧體滲透測試框架 ARTEX AI 原本面向安全研究，如今也被威脅者用於自動化攻擊。
- 熱度指數
- 42
- 全部來源
- 2
- 全部報道
- 2
- 首報
- 3 天前
這件事的報道 點標題看原文
據 Google 報告，攻擊者竊取雲憑證和 API key，在受害者賬單上執行昂貴的大模型，這類被稱為 LLMjacking 的攻擊已造成超過 100 萬美元的雲 AI 費用，有機構單日損失超過 10 萬美元。文章還提到，開源多智慧體滲透測試框架 ARTEX AI 原本面向安全研究，如今也被威脅者用於自動化攻擊。
看清 API key 洩露如何直接變成雲賬單風險
DEV Community · AIAI 評分 53
谷歌 Mandiant 與威脅情報集團釋出報告稱，攻擊者通過劫持企業大模型訪問許可權實施 LLMjacking，單日可產生超過 10 萬美元的欺詐性雲端費用。
警惕大模型許可權遭劫持帶來的高額雲端財務風險。
SiliconANGLEAI 評分 68
同時在說的其他事
- 熱度指數 840OpenAI 釋出 Images 2.6，新增 GIF 與 SVG 輸出15 個來源
- 熱度指數 675OpenAI 披露 cyber 模型流水線自動修復近千處 Linux 核心提權漏洞11 個來源
- 熱度指數 642發酵中騰訊混元 Hy4 新增電腦操作能力，Artificial Analysis 發文測評13 個來源
- 熱度指數 633發酵中Claude Code 產品負責人 Cat Wu 加入 OpenAI9 個來源
- 熱度指數 630新爆OpenAI 釋出 GPT-6 Cyber 網路安全模型7 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加