Google 披露 LLMjacking 攻击造成巨额云账单

Google Mandiant 与 Google Threat Intelligence Group 发布调查报告，揭示攻击者劫持企业大语言模型（LLM）访问权限牟利，单日欺诈性云费用超过 10 万美元，部分受害组织在访问权限被撤销前累计账单达到 100 万美元。 报告称，受害者分布于北美、南美和亚太地区，涉及金融服务、零售、科技和交通运输行业。多数调查案例中，攻击者利用被盗或意外暴露的云身份凭证入侵，包括服务账户密钥和 GitHub 个人访问令牌。Google 将未经授权启用相关资源的行为视为需要按严重安全事件处理的风险。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。