被盗的 AI API 密钥给一家公司造成了近 100 万美元的费用
谷歌威胁情报小组与 Mandiant 报告了 2026 年出现的一波被称为 LLMJacking 的事件：攻击者劫持企业对大语言模型的访问，主要途径是暴露的云身份令牌和被盗的 API 密钥。个别事件中单日欺诈费用超过 10 万美元，有的组织累计费用达 100 万美元，被盗的访问权限还通过非法的 LLM Mixers 转售。这之所以重要，是因为 LLM 凭证已可直接变现：泄露的密钥如今首先是账单风险，而不只是数据风险。
报道来源
- Hacker News (AI)2026-11-03 00:32