雲端憑證遭竊成LLMJacking攻擊入口,企業AI模型資源被盜用牟利
作者 王珮瑤全文約 592 字
文章摘要
iThome · 文章頁摘要Google旗下Mandiant調查2026年多起LLMJacking事件,發現攻擊者利用遭竊的雲端存取憑證及API金鑰,未經授權使用企業AI模型資源,部分攻擊者還透過非法代理服務轉售牟利

Google旗下Mandiant公布2026年多起大型語言模型(LLM)資源遭盜用事件的調查結果,這類攻擊稱為LLMJacking。部分攻擊者利用遭竊的雲端存取憑證及API金鑰,未經授權大量使用企業的AI模型服務,部分受害企業因此單日產生超過10萬美元的雲端使用費用。...