iThome

雲端憑證遭竊成LLMJacking攻擊入口,企業AI模型資源被盜用牟利

作者 王珮瑤全文約 592 字

文章摘要

iThome · 文章頁摘要

Google旗下Mandiant調查2026年多起LLMJacking事件,發現攻擊者利用遭竊的雲端存取憑證及API金鑰,未經授權使用企業AI模型資源,部分攻擊者還透過非法代理服務轉售牟利

雲端憑證遭竊成LLMJacking攻擊入口,企業AI模型資源被盜用牟利(新聞配圖)
配圖來源:iThome

Google旗下Mandiant公布2026年多起大型語言模型(LLM)資源遭盜用事件的調查結果,這類攻擊稱為LLMJacking。部分攻擊者利用遭竊的雲端存取憑證及API金鑰,未經授權大量使用企業的AI模型服務,部分受害企業因此單日產生超過10萬美元的雲端使用費用。...