Google Mandiant 报告 LLMJacking 利用 API Mixers 在数小时内生成百万美元欺诈账单

Google Threat Intelligence Group (GTIG) 与 Mandiant 在 2026 年识别出一种名为“LLMJacking”的新型网络犯罪模式，威胁分子劫持企业大语言模型（LLM）访问权限，利用非法的“LLM Mixers”基础设施进行代币路由和转售，导致受害企业在数小时内产生超过 10 万美元甚至累计达 100 万美元的欺诈性云账单。

攻击者主要通过暴露的云身份令牌（如 IAM 凭证、Service Account keys、GitHub PATs）或泄露的 LLM API 密钥获取初始访问权限，随后利用 LiteLLM 等网关软件中的漏洞（如 CVE-2026-40217）提升权限并建立持久化控制。为了规避检测，攻击者使用自动化脚本进行低流量验证（max_tokens=1），并通过“burn and rotate”策略不断创建和删除服务账户来绕过速率限制。地下市场出现了专门聚合被盗凭据的“LLM Mixers”，例如 jet-night.com 和 newapi.pro，它们以低于市场价的费用向地下用户提供前端模型访问，将成本直接转嫁给被劫持的企业账户。

这一现象标志着 AI 安全重心从传统的资源窃取转向高利润率的即时变现，迫使企业重新审视云环境下的身份治理与供应链安全。事实层面，攻击确实利用了特定的 API 操作（如 InvokeModel）和未修补的中间件漏洞；推断层面，随着 Agent 工作流的普及，针对模型路由软件的自动化侦察将成为常态；猜测层面，此类攻击可能进一步演变为针对特定高价值模型的定向勒索。