Google：LLMjacking 滥用被盗云密钥，部分受害者账单可至约百万美元

BleepingComputer 报道 Google 威胁情报相关发现：名为 LLMjacking 的攻击模式正在利用被盗的云与模型凭证。攻击者拿到 API Key 或未加固的 LLM 端点后，通过地下「LLM Mixer」转售推理能力，受害者云账单可超过每天约 10 万美元，累计有案例接近约 100 万美元。

Kill The AI 汇总还提到：有服务在不到 8 小时内执行逾 50 万次 API 调用；另有攻击者利用 LiteLLM 相关漏洞提权。Google 建议最小权限、密钥轮换、消费/速率上限，并监控异常的小额探测请求等行为。

对一人公司与出海小团队，这和「服务器被挖矿」同类，但烧的是 token：一套写进前端或 GitHub 的 Key，几小时就能把信用卡刷穿。

立即可做：盘点所有模型 Key 是否进过仓库或前端；云账号开消费告警与硬上限；生产环境用短期凭证与独立项目。细节以 Google Cloud 公告与 BleepingComputer 为准。