Mandiant报告LLMJacking攻击激增，单日欺诈费用超10万美元

2026年11月2日，Google威胁情报团队（GTIG）与Mandiant发布报告，详述2026年多起LLMJacking事件。报告称，攻击者利用暴露的LLM端点或被窃的云身份凭据（包括IAM凭据、Service Account密钥、GitHub PAT等）入侵企业，滥用其LLM资源，单日欺诈性云账单可超10万美元，部分组织累计损失达100万美元。此前报道已指出LLMJacking攻击激增、单日欺诈费用超10万美元，本次报告进一步披露了攻击手法与凭据类型等细节。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。