คำตอบเผยแพร่แล้ว17 แหล่งที่มา
LLMJacking: แฮกเกอร์ขโมยสิทธิ์ใช้ AI แล้วโยนบิลคลาวด์ให้องค์กร
Mandiant และ Google Threat Intelligence Group รายงานเหตุ LLMJacking หลายกรณีในปี 2026 ที่คนร้ายยึดสิทธิ์ใช้ LLM ขององค์กรไปดำเนินการเองหรือขายต่อ จนบางแห่งมีค่าใช้จ่ายเกิน 100,000 ดอลลาร์ในวันเดียว และสะสมถึง 1 ล้านดอ... เหตุการณ์กระทบองค์กรในภาคการเงิน ค้าปลีก เทคโนโลยี และขนส่ง ในอเมริกาเหนือ อเมริกาใต้ และเอเชียแ...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- Mandiant และ Google Threat Intelligence Group รายงานเหตุ LLMJacking หลายกรณีในปี 2026 ที่คนร้ายยึดสิทธิ์ใช้ LLM ขององค์กรไปดำเนินการเองหรือขายต่อ จนบางแห่งมีค่าใช้จ่ายเกิน 100,000 ดอลลาร์ในวันเดียว และสะสมถึง 1 ล้านดอ...
- เหตุการณ์กระทบองค์กรในภาคการเงิน ค้าปลีก เทคโนโลยี และขนส่ง ในอเมริกาเหนือ อเมริกาใต้ และเอเชียแปซิฟิก [4]
- บริการขายต่อชื่อ Jet Night เชื่อมโยงกับการเรียก API มากกว่า 500,000 ครั้งในเวลาไม่ถึง 8 ชั่วโมง ส่วนรายละเอียดทางเทคนิคของช่องโหว่ LiteLLM ที่มีรายงานยังมีข้อมูลขัดแย้งกัน [18][41][26]
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google’s Mandiant and Google Threat Intelligence Group report on November 2, 2026, about LLMJacking incidents across financial serv. Article summary: Google’s Mandiant and Google Threat Intelligence Group reported on November 2, 2026, that criminals were hijacking enterprise LLM access and monetizing it at victims’ expense, producing fraudulent charges above $100,000 . Topic tags: general, documentation, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Google Mandiant และ Google Threat Intelligence Group (GTIG) รายงานเหตุการณ์หลายกรณีในปี 2026 ที่อาชญากรยึดสิทธิ์การเข้าถึงโมเดลภาษาขนาดใหญ่ หรือ LLM ขององค์กร แล้วนำไปใช้เองหรือขายต่อ ผลคือบางองค์กรถูกคิดค่าใช้จ่ายจากการใช้ทรัพยากรโดยมิชอบเกิน 100,000 ดอลลาร์ในวันเดียว และบางแห่งมียอดสะสมถึง 1 ล้านดอลลาร์ก่อนระงับการเข้าถึงได้ 4
LLMJacking คืออะไร
LLMJacking คือการยึดสิทธิ์เข้าถึง LLM และทรัพยากรประมวลผลที่เกี่ยวข้องขององค์กร ประเด็นสำคัญไม่ใช่แค่การปั่นบทสนทนาในแชตบอตที่ลูกค้าเห็น แต่เป็นการนำสิทธิ์บนระบบคลาวด์และการเข้าถึงโมเดลขององค์กรไปใช้รันงาน หรือส่งคำขอของผู้ใช้รายอื่นผ่านบัญชีที่ถูกยึด 4
จากกรณีที่ Mandiant เข้าไปตรวจสอบ องค์กรที่ได้รับผลกระทบอยู่ในภาคการเงิน ค้าปลีก เทคโนโลยี และขนส่ง ครอบคลุมอเมริกาเหนือ อเมริกาใต้ และเอเชียแปซิฟิก รวมถึงผู้ให้บริการคลาวด์และ LLM หลายราย 4
ขโมยสิทธิ์อย่างไร และทำไมค่าใช้จ่ายจึงพุ่ง
ช่องทางที่มีรายงาน ได้แก่ ข้อมูลรับรองคลาวด์ คีย์ API สำหรับ LLM และโทเคนเข้าถึงที่ถูกขโมยหรือเปิดเผย แหล่งข้อมูลยังระบุข้อมูล IAM คีย์ของบัญชีบริการ โทเคน GitHub Personal Access Token และโทเคนเซสชันที่ถูกยึดเป็นตัวอย่างของข้อมูลรับรองที่ถูกนำไปใช้ 3
5
9
เมื่อเข้าถึงบัญชีได้ คนร้ายก็ใช้สิทธิ์ที่องค์กรอนุญาตไว้รันงานกับโมเดลได้ บางกลุ่มนำสิทธิ์ดังกล่าวไปขายต่อผ่านบริการตัวกลาง ทำให้ค่าใช้จ่ายในการประมวลผลคำขอของโมเดล หรือที่เรียกว่า inference ตกอยู่กับองค์กรเจ้าของบัญชี 3
ยอดเรียกเก็บอาจเพิ่มขึ้นอย่างรวดเร็ว Google ระบุว่าบางเหตุการณ์สร้างค่าใช้จ่ายจากการใช้งานโดยมิชอบเกิน 100,000 ดอลลาร์ภายในวันเดียว และยอดสะสมของบางองค์กรสูงถึง 1 ล้านดอลลาร์ก่อนที่สิทธิ์ของผู้บุกรุกจะถูกเพิกถอน
UNC6993 และตลาดขายต่อสิทธิ์ใช้ LLM
รายงานที่กล่าวถึงโดยสื่อซึ่งอ้างอิงข้อมูลของ Google ระบุว่า กลุ่ม UNC6993 เข้าถึงอินสแตนซ์คลาวด์ผ่านคีย์บัญชีบริการที่ตั้งค่าไม่ปลอดภัย ก่อนใช้เป็นทางผ่านไปยัง API ของ LLM 17 กรณีนี้แสดงให้เห็นว่าจุดอ่อนของตัวตนบนคลาวด์อาจเปิดทางให้เกิดการใช้โมเดลโดยไม่ได้รับอนุญาต
อีกส่วนหนึ่งของเครือข่ายนี้คือบริการที่เรียกว่า “LLM Mixer” ซึ่งส่งต่อคำขอของลูกค้าที่จ่ายเงินผ่านสิทธิ์เข้าถึงโมเดลที่ถูกยึดมา Jet Night เป็นหนึ่งในตัวอย่างที่มีรายงาน โดยเชื่อมโยงกับการเรียก API มากกว่า 500,000 ครั้งในเวลาไม่ถึง 8 ชั่วโมง และค่าใช้จ่ายโทเคนที่ตกกับเหยื่อรายหนึ่งเกือบ 1 ล้านดอลลาร์ 18
แหล่งข่าวยังรายงานว่า Jet Night โฆษณาแพ็กเกจราว 60 ดอลลาร์ต่อเดือน ขณะที่บริการสมัครสมาชิกที่ถูกต้องตามกฎหมายมีราคาโดยประมาณ 100–250 ดอลลาร์ 18
20 รูปแบบนี้ทำให้ผู้ซื้อจ่ายเงินให้คนกลาง แต่บริษัทที่ถูกขโมยข้อมูลรับรองอาจเป็นฝ่ายได้รับบิล
ช่องโหว่ LiteLLM: ยังมีรายละเอียดที่ต้องระวัง
รายงานที่เชื่อมโยงกับ Google ยังกล่าวถึงการใช้ช่องโหว่ CVE-2026-40217 ใน LiteLLM ซึ่งเป็นเกตเวย์สำหรับโมเดล เพื่อยกระดับคีย์เสมือนทั่วไปให้มีสิทธิ์ระดับผู้ดูแลระบบ 17 อย่างไรก็ตาม อีกแหล่งหนึ่งระบุว่าคำอธิบายของ Google ไม่ตรงกับคำชี้แจงจาก LiteLLM และข้อมูลที่มีอยู่ยังไม่เพียงพอจะคลี่คลายข้อขัดแย้งนี้ จึงควรระมัดระวังเมื่อนำเสนอรายละเอียดทางเทคนิคของช่องโหว่
ทำไมบิลถึงพุ่งได้ภายในไม่กี่ชั่วโมง
นักวิจัยของ Google เปรียบเทียบว่า cryptojacking หรือการแอบใช้ทรัพยากรไปขุดคริปโทเคอร์เรนซี มักค่อย ๆ กินทรัพยากร ขณะที่ LLMJacking สามารถทำให้ค่าใช้จ่ายคลาวด์พุ่งสูงได้ภายในไม่กี่ชั่วโมง กรณีที่พบจึงชี้ว่าเรื่องนี้ไม่ใช่แค่ปัญหาการถูกยึดบัญชี แต่ยังเป็นความเสี่ยงด้านการควบคุมค่าใช้จ่ายด้วย: ข้อมูลรับรองที่รั่วไหลอาจเปิดทางให้มีการใช้งานปริมาณมาก ก่อนที่องค์กรจะสังเกตเห็นและเพิกถอนสิทธิ์
สำหรับองค์กรที่ใช้โมเดลบนคลาวด์ เหตุการณ์เหล่านี้ชี้ให้เห็นถึงความสำคัญของการปกป้องตัวตนบนคลาวด์และข้อมูลรับรอง API ตรวจสอบจุดที่อาจเปิดเผยโทเคน และเฝ้าดูปริมาณการใช้งานโมเดลกับค่าใช้จ่ายที่เปลี่ยนแปลงผิดปกติ ข้อเหล่านี้เป็นแนวทางเชิงป้องกันที่อนุมานจากช่องทางเข้าถึงและผลกระทบด้านค่าใช้จ่ายที่มีรายงาน ไม่ใช่รายการคำแนะนำอย่างเป็นทางการจาก Google ทั้งหมด 3
5
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "LLMJacking: แฮกเกอร์ขโมยสิทธิ์ใช้ AI แล้วโยนบิลคลาวด์ให้องค์กร" คืออะไร
Mandiant และ Google Threat Intelligence Group รายงานเหตุ LLMJacking หลายกรณีในปี 2026 ที่คนร้ายยึดสิทธิ์ใช้ LLM ขององค์กรไปดำเนินการเองหรือขายต่อ จนบางแห่งมีค่าใช้จ่ายเกิน 100,000 ดอลลาร์ในวันเดียว และสะสมถึง 1 ล้านดอ...
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Mandiant และ Google Threat Intelligence Group รายงานเหตุ LLMJacking หลายกรณีในปี 2026 ที่คนร้ายยึดสิทธิ์ใช้ LLM ขององค์กรไปดำเนินการเองหรือขายต่อ จนบางแห่งมีค่าใช้จ่ายเกิน 100,000 ดอลลาร์ในวันเดียว และสะสมถึง 1 ล้านดอ... เหตุการณ์กระทบองค์กรในภาคการเงิน ค้าปลีก เทคโนโลยี และขนส่ง ในอเมริกาเหนือ อเมริกาใต้ และเอเชียแปซิฟิก [4]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
บริการขายต่อชื่อ Jet Night เชื่อมโยงกับการเรียก API มากกว่า 500,000 ครั้งในเวลาไม่ถึง 8 ชั่วโมง ส่วนรายละเอียดทางเทคนิคของช่องโหว่ LiteLLM ที่มีรายงานยังมีข้อมูลขัดแย้งกัน [18][41][26]
แหล่งที่มา
cloud.google.comThe Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources | Google Cloud Blog
mallory.aiLLMJacking Turns Stolen Cloud Credentials Into Six-Figure AI ...
pranavaraparla.comActive alerts — Vibe Coding · Security Issue Tracking
ai-threat.watchAttacks on AI systems: latest reports and research - AI Threat Watch