偷来的大模型额度正在被转卖：谷歌披露 LLMjacking，单日账单超 10 万美元
Google 威胁情报组与 Mandiant 11 月 2 日报告披露 2026 年多起 LLMjacking 入侵：攻击者劫持企业大模型访问权限，个案单日欺诈账单超 10 万美元、累计达 100 万美元；主入口为泄露的云身份令牌，UNC6993 与 LiteLLM 漏洞 CVE-2026-40217 在列，被盗额度经 Jet Night 等 LLM Mixers 转卖。
- 01THE REPORT：Google 威胁情报组与 Mandiant 11 月 2 日发布 LLMjacking 报告，披露 2026 年多起企业大模型访问劫持个案。
- 02THE CONFIRMATION：The Hacker News 11 月 3 日报道核对核心数字、团伙代号、漏洞编号与 Jet Night 转卖细节与官方报告一致。
- 03THE WATCHPOINT：企业是否把大模型用量突增纳入实时安全告警，以及云厂商与模型厂商是否对异常开通与超量调用推出默认防护。
WHAT HAPPENED发生了什么
Google 威胁情报组与 Mandiant 11 月 2 日发布报告《The Rise of LLMJacking》，披露 2026 年处置的多起入侵：攻击者劫持企业的大模型访问权限，把算力账单留给受害方。个案中单日欺诈账单超过 10 万美元，个别机构在切断访问前累计账单达到 100 万美元。受影响机构分布在北美、南美与亚太，覆盖金融、零售、技术与交通行业。
主入口不是聊天机器人前端，而是后端模型资源。最常见的初始访问是泄露或被盗的云身份令牌：IAM 凭证、服务账号密钥、GitHub 个人访问令牌与有效会话令牌。代号 UNC6993 的团伙通过配置错误的服务账号密钥进入云实例，拿到大模型 API 访问权，还搭建仿冒门户诱使用户粘贴含有效访问令牌的 JSON 负载，绕过密码与多因素认证。另一起入侵利用 LiteLLM 网关漏洞 CVE-2026-40217，把普通虚拟密钥提权为 PROXY_ADMIN 主管理员凭证。
得手之后是规模化变现。攻击者批量生成新 API 密钥、开通新服务，用创建又删除短期服务账号的 burn and rotate 手段绕过速率限制，同时盯着云厂商账单界面监控收益。分工已经出现：一方负责入侵，另一方运营 LLM Mixers，把盗来的额度聚合、计量、转卖给地下订阅者。
转卖端的代表是 Jet Night：约 60 美元一个月的无限套餐，号称可用前沿模型，这个价位按正常市价应在每月 100 至 250 美元。GTIG 记录到一名攻击者用被盗第三方密钥在不到 8 小时内发起超过 50 万次大模型 API 调用，支撑 Jet Night 的服务，把近 100 万美元的 token 成本转嫁给受害机构。
与挖矿劫持的缓慢吸血不同，LLMjacking 的账单 spike 在几小时内就能冲顶。Mandiant 的防御建议把未经授权的大模型服务开通当作关键安全事件处理：多起入侵中，受害方在被入侵时根本没开通相关大模型服务，是攻击者拿到密钥后自己开通的。
WHY IT MATTERS账单是最诚实的入侵检测器
传统入侵检测盯的是恶意代码与异常登录，LLMjacking 盯的是钱。攻击者用的凭证、工具、网关全是合法形态，唯一不合法的是账单归属。单日 10 万美元的 spike 本身就是告警信号，但前提是企业把大模型账单当作安全遥测，而不是月底才看的财务报表。
这对所有上云用大模型的企业都是直接提醒：API 密钥与服务账号密钥的泄露面，现在直接等于算力预算的失窃面。密钥轮换、最小权限、异常用量告警这三件旧事，在大模型按 token 计费的时代有了新的价格标签。
WHY IT MATTERS地下转卖市场正在成型
Jet Night 这类服务的出现，意味着被盗额度有了稳定销路。攻击者不再需要自己消费算力，入侵一次就能持续卖给订阅者，收益模式从一次性盗窃变成订阅收入。这正是 GTIG 判断 LLMjacking 会优先于传统资源盗窃的原因：变现更快，利润率更高。
更麻烦的是灰色地带。同一时期 Symantec 与 Carbon Black 披露的另一类中继服务，把正版 Codex 与 Claude Code 客户端改成走第三方服务器，卖给无法直接使用西方 AI 编程助手的市场。付费用户未必知道自己在用赃物额度，合规风险从攻击者扩散到了终端用户。
SIGNAL JUDGMENT大模型账单正在变成新的攻击面
Tokenta Signal 判断：这条新闻的正确读法是把 API 密钥当成现金看。挖矿劫持偷的是闲置算力，LLMjacking 偷的是按 token 计价的真金白银，几小时就能烧掉一家公司一年的 AI 预算。防御清单不长：密钥最小权限、用量突增告警、把未经授权的服务开通视为最高级别事件。账单 spike 出现时再查日志，已经晚了 100 万美元。
WHAT REMAINS UNCERTAIN还有什么不确定
EVIDENCE证据
Google Cloud 官方博客报告全文与 The Hacker News 报道页均已直接打开核验，单日超 10 万美元、累计 100 万美元、UNC6993、CVE-2026-40217、Jet Night 约 60 美元套餐与 50 万次调用等核心事实两边一致。
PRIMARY SOURCES原始来源
- Google Cloud 官方博客报告
https://cloud.google.com/blog/topics/threat-intelligence/llmjacking-monetizing-compromised-cloud-models - The Hacker News 报道
https://thehackernews.com/2026/11/google-warns-llmjacking-attacks-are.html