谷歌旗下的Mandiant和Google Threat Intelligence Group（GTIG）报告称，2026年发生了多起犯罪分子劫持企业大语言模型（LLM）访问权限的事件。这类行为被称为“LLMJacking”。攻击者利用受害组织的账号运行模型，或把访问权限转卖给他人；部分事件一天就产生超过10万美元的虚假资源费用，有些组织在撤销权限前，累计费用已达100万美元。4

LLMJacking劫持的是什么？

这里被滥用的并非单纯是面向客户的聊天机器人对话，而是企业获得的云端模型访问权限及相关计算资源。攻击者可以直接用受害者的账号运行模型，也可以把请求转接到被盗的权限上，让其他用户使用模型，而费用则记在受害组织名下。4

Mandiant称，其在2026年处理的相关事件涉及北美、南美和亚太地区，受影响组织来自金融服务、零售、科技和交通运输等行业，使用的云服务及LLM提供商也不尽相同。4

凭据被盗后，费用如何暴涨？

报告提及的入侵途径包括被盗的云凭据、LLM API密钥和访问令牌。其他事件摘要还列出了IAM凭据、服务账号密钥、GitHub个人访问令牌，以及被劫持的会话令牌等。359

取得访问权限后，攻击者便能借用企业已授权的资源运行模型任务。部分团伙还会通过中间服务转卖访问权限，把模型推理——也就是处理请求并生成回答所需的计算——产生的费用留给受害组织承担。3

账单可能在短时间内迅速累积。谷歌称，有些事件的虚假费用一天超过10万美元；而在访问权限被切断前，部分组织累计费用已达到100万美元。

UNC6993与模型访问转售生意

谷歌相关报道提到，名为UNC6993的威胁组织曾利用配置错误的服务账号密钥进入云实例，随后借此访问LLM API。17这说明，云端身份或凭据配置上的问题，可能成为未经授权使用模型的入口。

犯罪生态中还有被称为“LLM Mixer”的转接服务：它们把付费用户的请求，通过被盗的模型访问权限转发出去。Jet Night就是其中一例。相关报道将其与不到8小时内超过50万次API调用联系起来，并称一次行动给受害组织造成近100万美元的令牌费用。18

据报道，Jet Night宣传的月费约为60美元；相比之下，合法订阅的价格约为100至250美元。1820这种价差也揭示了转售模式的代价：买家向中间服务付费，凭据遭盗用的企业却可能收到云账单。

LiteLLM漏洞说法仍有出入

谷歌相关报道还称，攻击者利用LiteLLM模型网关中的CVE-2026-40217漏洞，把普通虚拟密钥提升为管理员级访问权限。17不过，另一项来源材料指出，谷歌的描述与LiteLLM方面的安全公告回应存在差异。现有材料无法厘清分歧，因此对漏洞的具体技术原理应保持谨慎。

为什么费用可能在几小时内飙升？

谷歌研究人员将LLMJacking与加密货币挖矿劫持（cryptojacking）作了对比：后者通常较为缓慢地消耗资源，而LLMJacking可能在数小时内造成大额虚假云费用。这些案例显示，未经授权的模型调用不仅是访问控制问题，也是成本控制风险：被盗凭据可能在组织发现异常并撤销权限之前，就被用于大量请求。

对使用云端模型的组织而言，相关事件提示了几项防护重点：保护云端身份凭据和API密钥，检查令牌是否暴露，并留意模型使用量和费用是否出现异常变化。这些是根据报告所述入侵途径和账单影响得出的防护启示，并非谷歌在现有材料中提出的完整建议清单。35

谷歌旗下的Mandiant和Google Threat Intelligence Group（GTIG）报告称，2026年发生了多起犯罪分子劫持企业大语言模型（LLM）访问权限的事件。这类行为被称为“LLMJacking”。攻击者利用受害组织的账号运行模型，或把访问权限转卖给他人；部分事件一天就产生超过10万美元的虚假资源费用，有些组织在撤销权限前，累计费用已达100万美元。4

LLMJacking劫持的是什么？

这里被滥用的并非单纯是面向客户的聊天机器人对话，而是企业获得的云端模型访问权限及相关计算资源。攻击者可以直接用受害者的账号运行模型，也可以把请求转接到被盗的权限上，让其他用户使用模型，而费用则记在受害组织名下。4

Mandiant称，其在2026年处理的相关事件涉及北美、南美和亚太地区，受影响组织来自金融服务、零售、科技和交通运输等行业，使用的云服务及LLM提供商也不尽相同。4

凭据被盗后，费用如何暴涨？

报告提及的入侵途径包括被盗的云凭据、LLM API密钥和访问令牌。其他事件摘要还列出了IAM凭据、服务账号密钥、GitHub个人访问令牌，以及被劫持的会话令牌等。359

取得访问权限后，攻击者便能借用企业已授权的资源运行模型任务。部分团伙还会通过中间服务转卖访问权限，把模型推理——也就是处理请求并生成回答所需的计算——产生的费用留给受害组织承担。3

账单可能在短时间内迅速累积。谷歌称，有些事件的虚假费用一天超过10万美元；而在访问权限被切断前，部分组织累计费用已达到100万美元。

UNC6993与模型访问转售生意

谷歌相关报道提到，名为UNC6993的威胁组织曾利用配置错误的服务账号密钥进入云实例，随后借此访问LLM API。17这说明，云端身份或凭据配置上的问题，可能成为未经授权使用模型的入口。

犯罪生态中还有被称为“LLM Mixer”的转接服务：它们把付费用户的请求，通过被盗的模型访问权限转发出去。Jet Night就是其中一例。相关报道将其与不到8小时内超过50万次API调用联系起来，并称一次行动给受害组织造成近100万美元的令牌费用。18

据报道，Jet Night宣传的月费约为60美元；相比之下，合法订阅的价格约为100至250美元。1820这种价差也揭示了转售模式的代价：买家向中间服务付费，凭据遭盗用的企业却可能收到云账单。

LiteLLM漏洞说法仍有出入

谷歌相关报道还称，攻击者利用LiteLLM模型网关中的CVE-2026-40217漏洞，把普通虚拟密钥提升为管理员级访问权限。17不过，另一项来源材料指出，谷歌的描述与LiteLLM方面的安全公告回应存在差异。现有材料无法厘清分歧，因此对漏洞的具体技术原理应保持谨慎。

为什么费用可能在几小时内飙升？

谷歌研究人员将LLMJacking与加密货币挖矿劫持（cryptojacking）作了对比：后者通常较为缓慢地消耗资源，而LLMJacking可能在数小时内造成大额虚假云费用。这些案例显示，未经授权的模型调用不仅是访问控制问题，也是成本控制风险：被盗凭据可能在组织发现异常并撤销权限之前，就被用于大量请求。

对使用云端模型的组织而言，相关事件提示了几项防护重点：保护云端身份凭据和API密钥，检查令牌是否暴露，并留意模型使用量和费用是否出现异常变化。这些是根据报告所述入侵途径和账单影响得出的防护启示，并非谷歌在现有材料中提出的完整建议清单。35