Google警告LLMjacking攻擊使企業雲端費用最高達100萬美元
· 資安
Google警告，攻擊者正劫持企業對大型語言模型的存取權，藉此盜用昂貴的運算資源與AI服務，此手法被稱為LLMjacking。攻擊者通常透過釣魚等手法取得API金鑰，再轉售竊得的LLM使用額度；部分組織累積高達100萬美元的雲端費用，有些在存取權被撤銷前每天損失超過10萬美元。研究人員形容這是為LLM時代改編、蓬勃發展的網路犯罪商業模式，將資源劫持變成有利可圖的生意。此警告顯示，隨著企業擴大生成式AI部署，API憑證竊取正成為直接的財務風險，而不僅是資料外洩問題。
為什麼重要：隨著企業擴大生成式AI使用，遭竊的API憑證成為直接的成本與詐欺途徑，促使資安團隊以對待其他特權憑證的同等嚴格標準管理AI存取金鑰。
重點
- 攻擊者透過釣魚取得API金鑰，再轉售竊得的LLM使用額度。
- 部分受害者在存取權被撤銷前，雲端帳單高達100萬美元。
- Google將LLMjacking視為針對AI時代改編的資源劫持模式。