Google分析LLMJacking攻击：盗用AI密钥月售60美元致百万美元损失

Google Threat Intelligence Group与Mandiant发布博客分析“LLMJacking”攻击，指出攻击者从GitHub等渠道窃取API密钥后在地下市场以每月约60美元低价转卖。报告披露了多起严重案例，包括单日请求量激增导致企业面临超100万美元的模型使用成本，并建议通过限制API密钥权限和自动扫描机密信息来防范此类风险。