Google与Mandiant发布LLMJacking攻击分析报告

Google Threat Intelligence Group与Mandiant联合发布博客，分析名为“LLMJacking”的攻击手法，指出攻击者通过窃取GitHub等渠道的企业AI API密钥并低价转卖，导致企业面临巨额模型使用成本。 报告披露多起严重案例，部分企业因单日请求量激增遭受超100万美元损失。地下市场中此类被盗密钥月售价约60美元。Google建议通过限制API密钥权限及自动扫描机密信息来防范此类风险。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。