近年来，云计算服务的广泛应用，带来了便捷与效率，但与此同时，网络安全威胁也日益严重。近期，谷歌旗下的Mandiant及谷歌威胁情报组（GTIG）联合发布的报告揭示了一种新型威胁——LLMjacking，即侵袭者通过窃取云身份认证信息，恶意调用大型语言模型（LLM）服务，从而导致企业云账单显著上升。该报告详细回顾了2023年范围广泛的多起LLMjacking案例，部分受害企业在短时间内的账单增幅超过10万美元。

首先，在同类型网络攻击的对比中，LLMjacking与传统的云算力挖矿劫持存在显著差异。不同于挖矿行为造成的渐进性资源消耗，LLMjacking可以在极短时间内导致巨额账单产生，这一点在多起案例中得到了印证。在受到攻击的企业中，受害者的行业涵盖金融、零售、科技与交通等多个领域，且分布于北美、南美及亚太地区。

其次，调查结果表明，攻击者通常利用失窃或暴露的云身份凭证（如服务账号密钥和GitHub访问令牌）作为入侵入口。不少攻击者通过配置错误的密钥进入云实例，并利用虚假注册页面诱使用户提交有效令牌。更有甚者，攻击者能够从公共的GitHub仓库中获取LLM API密钥，借此开展进一步的攻击。而在路由软件层面，一些团伙通过获取预验证的虚拟密钥，利用已知漏洞重绑定受害者的访问权限，以实现更高层次的控制。 Mksports

此外，恶意获取的访问权被用于多种方式，包括但不限于生成新API密钥，开启额外服务等，造成账单在数小时内飙升。在另一些案例中，攻击者以高端模型付费协议进行恶意使用，甚至通过植入后门程序来远程控制被侵入的主机。此外，GTIG还观察到，部分流失的凭证被转售至黑市，形成了一个完整的黑色产业链。

综上所述，LLMjacking现象的迅速崛起，不仅暴露了云服务在安全防护上的诸多盲区，同时也显现出对企业经济损失的严重影响。报告建议，未经过授权的服务开通应高度重视，且应考虑实施支出上限和监控API请求等防护措施。GTIG分析师指出，威胁行为者利用人工智能技术提升攻击效率，其背后的黑产生态也在不断演化，企业需强化自我保护措施以应对潜在风险。

最终，研究表明，随着企业对高性能大模型及智能体工作流的依赖加深，相关API和中间件暴露的概率亦随之增加，从而吸引更多自动化攻击的发生，企业面临的威胁将持续增大。 Mksports