Câu trả lờiĐã xuất bản17 nguồn
LLMJacking: Tội phạm đánh cắp quyền dùng AI, doanh nghiệp gánh hóa đơn tới 1 triệu USD
Mandiant ghi nhận tội phạm chiếm quyền dùng LLM của doanh nghiệp để tự vận hành hoặc bán lại, khiến phí tài nguyên vượt 100.000 USD trong một ngày và có nơi lên tới 1 triệu USD trước khi bị ngắt quyền truy cập. Các vụ việc ảnh hưởng đến tổ chức trong lĩnh vực tài chính, bán lẻ, công nghệ và vận tải ở Bắc Mỹ, Nam Mỹ...
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Mandiant ghi nhận tội phạm chiếm quyền dùng LLM của doanh nghiệp để tự vận hành hoặc bán lại, khiến phí tài nguyên vượt 100.000 USD trong một ngày và có nơi lên tới 1 triệu USD trước khi bị ngắt quyền truy cập.
- Các vụ việc ảnh hưởng đến tổ chức trong lĩnh vực tài chính, bán lẻ, công nghệ và vận tải ở Bắc Mỹ, Nam Mỹ và châu Á Thái Bình Dương.
- Dịch vụ trung gian Jet Night được liên hệ với hơn 500.000 lượt gọi API trong chưa đầy tám giờ; một số chi tiết kỹ thuật về lỗ hổng LiteLLM được báo cáo chưa thống nhất.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google’s Mandiant and Google Threat Intelligence Group report on November 2, 2026, about LLMJacking incidents across financial serv. Article summary: Google’s Mandiant and Google Threat Intelligence Group reported on November 2, 2026, that criminals were hijacking enterprise LLM access and monetizing it at victims’ expense, producing fraudulent charges above $100,000 . Topic tags: general, documentation, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Google Cloud cho biết Mandiant đã ứng phó với nhiều vụ việc trong năm 2026, khi tội phạm chiếm quyền truy cập doanh nghiệp vào các mô hình ngôn ngữ lớn (LLM) rồi sử dụng hoặc bán lại quyền này. Hình thức tấn công, được gọi là LLMJacking, có thể khiến phí tài nguyên gian lận vượt 100.000 USD trong một ngày; tại một số tổ chức, tổng phí lên tới 1 triệu USD trước khi quyền truy cập bị thu hồi. 4
LLMJacking là gì?
LLMJacking là hành vi chiếm dụng quyền truy cập của một tổ chức vào LLM và các tài nguyên tính toán liên quan. Trọng tâm không phải là thao túng nội dung trò chuyện trên chatbot dành cho khách hàng, mà là lợi dụng quyền truy cập đám mây và mô hình của doanh nghiệp. Kẻ tấn công có thể dùng tài khoản nạn nhân cho hoạt động của mình hoặc chuyển yêu cầu của người khác qua quyền truy cập bị đánh cắp. 4
Theo Mandiant, các vụ việc được xử lý ảnh hưởng đến tổ chức trong lĩnh vực dịch vụ tài chính, bán lẻ, công nghệ và vận tải tại Bắc Mỹ, Nam Mỹ và châu Á - Thái Bình Dương; nhiều nhà cung cấp đám mây và LLM có liên quan. 4
Từ thông tin đăng nhập bị đánh cắp đến hóa đơn khổng lồ
Các đường xâm nhập được ghi nhận gồm thông tin xác thực đám mây, khóa API của LLM và mã thông báo truy cập bị đánh cắp. Một số báo cáo sự cố cũng nêu thông tin xác thực IAM, khóa tài khoản dịch vụ, mã truy cập cá nhân GitHub và mã phiên đăng nhập bị chiếm đoạt. 3
5
9
Sau khi có quyền truy cập, kẻ tấn công có thể chạy các tác vụ xử lý mô hình trên tài khoản của nạn nhân. Một số nhóm còn bán lại quyền này qua dịch vụ trung gian, khiến tổ chức bị xâm nhập phải trả chi phí suy luận — tức phần xử lý cần thiết để mô hình phản hồi yêu cầu. 3
Chi phí có thể tăng rất nhanh: Google cho biết phí gian lận trong một số vụ vượt 100.000 USD chỉ trong một ngày, còn tổng phí tại một số tổ chức lên tới 1 triệu USD trước khi quyền truy cập bị chặn.
UNC6993 và thị trường bán lại quyền truy cập LLM
Các báo cáo liên quan đến Google mô tả nhóm UNC6993 xâm nhập một máy chủ đám mây thông qua khóa tài khoản dịch vụ được cấu hình sai, rồi dùng điểm xâm nhập đó để tiếp cận API của LLM. 17 Vụ việc cho thấy một sơ hở trong danh tính đám mây có thể trở thành con đường dẫn tới việc sử dụng mô hình trái phép.
Một mắt xích khác là các dịch vụ được gọi là “LLM Mixer”: chúng chuyển tiếp yêu cầu của khách hàng trả tiền thông qua quyền truy cập mô hình bị đánh cắp. Jet Night là một ví dụ. Dịch vụ này được liên hệ với hơn 500.000 lượt gọi API trong chưa đầy tám giờ và gần 1 triệu USD chi phí token phát sinh cho một nạn nhân. 18
Các nguồn cũng cho biết Jet Night quảng cáo gói truy cập khoảng 60 USD mỗi tháng, trong khi các gói hợp pháp tương đương được nêu ở mức khoảng 100–250 USD. 18
20 Mô hình này giúp lý giải cách dịch vụ bán lại thu hút khách hàng: người mua trả tiền cho bên trung gian, còn tổ chức bị đánh cắp thông tin đăng nhập có thể phải gánh hóa đơn.
Lỗ hổng LiteLLM: thông tin kỹ thuật cần thận trọng
Các bài viết liên quan đến Google cho biết kẻ tấn công đã khai thác CVE-2026-40217 trong LiteLLM, một cổng trung gian cho mô hình, để biến khóa ảo thông thường thành quyền quản trị viên. 17 Tuy nhiên, một nguồn khác nêu sự khác biệt giữa cách Google mô tả vấn đề và phản hồi trong khuyến cáo của LiteLLM. Các nguồn hiện có chưa giải quyết được điểm bất nhất này, vì vậy cần thận trọng khi khẳng định chi tiết kỹ thuật chính xác.
Vì sao chi phí có thể tăng vọt trong vài giờ?
Google so sánh LLMJacking với hành vi chiếm dụng tài nguyên để đào tiền mã hóa (cryptojacking): trong khi cryptojacking thường làm tài nguyên cạn dần theo thời gian, LLMJacking có thể tạo ra các đợt tăng phí đám mây lớn chỉ trong vài giờ. Những vụ việc được báo cáo cho thấy đây không chỉ là vấn đề an ninh mạng mà còn là rủi ro kiểm soát chi phí: thông tin đăng nhập bị xâm phạm có thể cho phép sử dụng mô hình ở quy mô lớn trước khi tổ chức phát hiện và thu hồi quyền.
Với các tổ chức dùng mô hình lưu trữ trên đám mây, những vụ việc này cho thấy cần bảo vệ danh tính đám mây và thông tin xác thực API, rà soát nơi mã thông báo có thể bị lộ, đồng thời theo dõi mức sử dụng mô hình và chi phí để phát hiện biến động bất thường. Đây là những ưu tiên phòng vệ suy ra từ các đường xâm nhập và tác động chi phí được báo cáo, không phải danh sách khuyến nghị đầy đủ được quy trực tiếp cho Google. 3
5
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "LLMJacking: Tội phạm đánh cắp quyền dùng AI, doanh nghiệp gánh hóa đơn tới 1 triệu USD" là gì?
Mandiant ghi nhận tội phạm chiếm quyền dùng LLM của doanh nghiệp để tự vận hành hoặc bán lại, khiến phí tài nguyên vượt 100.000 USD trong một ngày và có nơi lên tới 1 triệu USD trước khi bị ngắt quyền truy cập.
Những điểm chính cần xác nhận đầu tiên là gì?
Mandiant ghi nhận tội phạm chiếm quyền dùng LLM của doanh nghiệp để tự vận hành hoặc bán lại, khiến phí tài nguyên vượt 100.000 USD trong một ngày và có nơi lên tới 1 triệu USD trước khi bị ngắt quyền truy cập. Các vụ việc ảnh hưởng đến tổ chức trong lĩnh vực tài chính, bán lẻ, công nghệ và vận tải ở Bắc Mỹ, Nam Mỹ và châu Á Thái Bình Dương.
Tôi nên làm gì tiếp theo trong thực tế?
Dịch vụ trung gian Jet Night được liên hệ với hơn 500.000 lượt gọi API trong chưa đầy tám giờ; một số chi tiết kỹ thuật về lỗ hổng LiteLLM được báo cáo chưa thống nhất.
Nguồn
cloud.google.comThe Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources | Google Cloud Blog
mallory.aiLLMJacking Turns Stolen Cloud Credentials Into Six-Figure AI ...
pranavaraparla.comActive alerts — Vibe Coding · Security Issue Tracking
ai-threat.watchAttacks on AI systems: latest reports and research - AI Threat Watch