「LLMjacking」的搜尋結果
#LLMjacking也是一個關鍵字標籤
過去 31 天有 2 篇標成這個標籤 · 目前不在排行榜上
過去 3 天每小時篇數
11/4（三）
企業 AI 帳單驚爆百萬美元，新型駭客攻擊「LLMjacking」手法大解密
生成式 AI 發展迅速，卻也成為網路犯罪份子的新目標。Google 威脅情報團隊與 Mandiant 近期發布警告，一種專門竊取企業大型語言模型（LLM）存取權限並轉售牟利的新型攻擊手法──「LLMjacking」正悄悄擴散。受害企業往往在毫不知情的情況下，被迫承擔高昂的 AI 運算費用，單日帳單暴...
雲端憑證遭竊成LLMJacking攻擊入口，企業AI模型資源被盜用牟利
Google旗下Mandiant調查2026年多起LLMJacking事件，發現攻擊者利用遭竊的雲端存取憑證及API金鑰，未經授權使用企業AI模型資源，部分攻擊者還透過非法代理服務轉售牟利
科技新報
iThome11/3（二）
Google威脅情報小組警示：LLM劫持正興起
企業正快速將先進大型語言模型（LLM）整合至企業內環境，Google威脅情報小組（Google Threat Intelligence Group, GTIG）與旗下資安公司Mandiant研調指出，網路犯罪者也轉向獲利豐厚的新手法「LLM劫持」（LLMJacking），就是劫持企業存取模型的權限來驅動惡意行動，或是將存取權限轉售給其他威脅發動者。
Google 威脅情報小組警示：LLM 劫持正興起
企業正快速將先進大型語言模型（LLM）整合至企業內環境，Google威脅情報小組（Google Threat Intelligence Group, GTIG）與旗下資安公司Mandiant研調指出，網路犯罪者也轉向獲利豐厚的新手法「LLM劫持」（LLMJacking），就是劫持企業存取模型的權限來驅動惡意行動，或是將存取權限轉售給其他威脅發動者。
聯合新聞網偏藍Google 威脅情報小組警示：LLM 劫持正興起
企業正快速將先進大型語言模型（LLM）整合至企業內環境，Google威脅情報小組（Google Threat Intelligence Group, GTIG）與旗下資安公司Mandiant研調指出，網路犯罪者也轉向獲利豐厚的新手法「LLM劫持」（LLMJacking），就是劫持企業存取模型的權限來驅動惡意行動，或是將存取權限轉售給其他威脅發動者。
- 聯合新聞網偏藍
Google 威脅情報小組警示：LLM 劫持正興起
企業正快速將先進大型語言模型（LLM）整合至企業內環境，Google威脅情報小組（Google Threat Intelligence Group, GTIG）與旗下資安公司Mandiant研調指出，網路犯罪者也轉向獲利豐厚的新手法「LLM劫持」（LLMJacking），就是劫持企業存取模型的權限來驅動惡意行動，或是將存取權限轉售給其他威脅發動者。
世界新聞網
經濟日報10/28（三）
風傳媒偏藍魔鬼終結者情節成真？駭客打造「自主攻擊AI代理」 無需人類介入瘋狂掃蕩
資安業者賽門鐵克（Symantec）威脅狩獵團隊於2026年夏天，透過部署偽裝成未受保護AI服務的蜜罐系統，完整捕獲一套由駭客打造的自主攻擊AI代理人指令集。這套工具被操作者稱為具備「天網模式」（Skynet mode），名稱取自電影《魔鬼終結者》中失控的人工智慧系統。根據賽門鐵克研究人員的分析，這套攻擊代理人屬於「LLMjacking」手法的進階應用。攻擊......
10/27（二）
惡意AI代理啟動「天網模式」 鎖定外洩大型語言模型發動資安攻擊
商傳媒｜責任編輯／綜合外電報導資安研究人員近日發現一項名為「自主大型語言模型劫持」（Autonomous LLMjacking）的惡意人工智慧攻擊行動。其中一個惡意人工智慧代理（AI agent）程式，被研究人員暱稱為「天網」（Skynet），正積極掃描網際網路，尋找未受保護的人工智慧系統與基礎設施進行劫持，目的是將這些被入侵的系統納入一個殭屍網路，執行各種惡意活動。 「天網」這個惡意AI agent（一種能獨立感知環境、規劃決策並執行任務的人工智慧程式）被設計成能自主搜尋並劫持未受保護的人工智慧模型。其作業指示允許它在沒有人類監督的情況下，自主運作高達十萬個步驟。為了繞過人工智慧的安全控制，它還使用了多層次的「越獄」技術，誘導被入侵的模型將竊取憑證等惡意行為視為日常開發工作。 資安公司 Symantec 指出，這項惡意攻擊行動的目標，是利用受感染的AI agent部署名為 XMRig 的加密貨幣挖礦程式，竊取憑證，並招募更多人工智慧系統。這些惡意工具自動化地對多種常見的開發部署環境發動偵察與攻擊，包括 Visual Studio Code、Django、Jupyter、Laravel、Supabase、Next.js 以及 Flask/Werkzeug 等。部分攻擊利用伺服器端請求偽造漏洞，進而傾倒資料庫並竊取使用者憑證。 Symantec 在分析期間觀察到，其蜜罐系統收到超過 127,000 次外部請求，這些請求來自數萬個獨立的 IP 位址。研究人員警告，這場攻擊目前仍在持續進行，攻擊者持續搜尋未受保護的人工智慧基礎設施。惡意AI agent具有自我維持的設計，每次成功入侵都能為下一次攻擊提供資金。 資安專家建議，運行人工智慧服務的公司和個人應預期其服務端點可能遭受攻擊。建議採取多重安全防護措施，例如保護人工智慧端點、限制權限，並將人工智慧 API 金鑰視為高價值憑證。同時，應限制人工智慧託管系統的出站網路存取，並確保執行工具導向的AI agent時，採行最低權限原則，且對敏感操作實施人工審核步驟，以防範類似「天網模式」（指惡意人工智慧像電影《魔鬼終結者》中的「天網」一樣，具備自主且失控的能力）的失控情境。
奧丁丁新聞
商傳媒