谷歌威胁情报团队披露“LLM（大语言模型）劫持”：窃取云凭证转售大模型算力，单日账单可超10万美元
谷歌威胁情报团队（GTIG，谷歌云旗下威胁情报部门）与Mandiant（谷歌云旗下安全响应团队）披露2026年多起“LLM（大语言模型）劫持”（LLMJacking）事件：攻击者窃取云身份凭证和LLM API（应用程序编程接口）密钥，绕过前端直接调用后端大模型资源。
研究称单日欺诈账单可超10万美元，部分机构累计达100万美元； 地下还出现转售被盗模型访问权的“LLM Mixer”中介。 该报告提供滥用特征与检测思路，属安全事件观察，不代表已形成行业统一防护标准。
报告由谷歌威胁情报团队（GTIG）与Mandiant发布，作者包括Christopher Romano等。 研究称2026年Mandiant响应多起企业LLM（大语言模型）访问被劫持事件，涉及多家云与模型供应商，影响北美、南美和亚太的金融、零售、科技和运输行业。
主要初始入口为暴露或被盗的云身份令牌，包括IAM（身份与访问管理）凭证、服务账号密钥、GitHub个人访问令牌和活跃会话令牌； 攻击者还从公开GitHub仓库收集企业LLM API（应用程序编程接口）密钥，并用仅需单个token（max_tokens=1）的自动化请求静默验证有效性。
获得访问后，攻击者启用LLM服务、生成额外API密钥、订阅按量付费并运行高并发推理，采用“用完即换”的短生命周期服务账号规避限额。 一起事件中攻击者8小时内发起超过50万次LLM API调用，通过jet-night.com转售令牌路由服务，将接近100万美元的token成本转嫁给受害机构。
研究报告了LiteLLM网关的CVE-2026-40217漏洞（用户ID重绑定）可把普通虚拟密钥提权为PROXY_ADMIN管理凭证，攻击者还使用new-api、gcli2api等开源网关聚合被盗密钥并通过“LLM Mixer”转售。
报道的核心价值在于把“模型被滥用”从抽象的合规话题落到可观测的运维账单和凭证链上：攻击者主要绕开聊天界面，直奔可公开访问的LLM（大语言模型）端点和API（应用程序编程接口）密钥，说明企业风险面已从应用层延伸到云身份健康和模型网关配置。 LLM Mixer的出现意味着被盗算力已有分工化分销渠道，受害者账单与攻击者收益之间形成不对称。
但文中披露的金额、调用次数来自安全厂商的调查样本，不能外推为全行业普遍损失规模； 漏洞利用和转售服务的实际计数亦未经第三方审计。
后续观察信号
- CVE-2026-40217的厂商修复状态与影响版本
- 云厂商对LLM（大语言模型）服务异常开通的官方检测规则是否公开
- 被盗API（应用程序编程接口）密钥的常见暴露渠道是否有系统性统计