來源：Google Threat Intelligence Group（谷歌威脅情報集團GTIG）
近日，谷歌威脅情報集團首席分析師John Hultquist公開披露，2026年全球網絡空間中，“LLM劫持（LLM‑jacking）”攻擊規模出現顯著增長。伴隨生成式AI大規模普及，針對大模型訪問權限、AI算力資源的新型網絡威脅快速崛起，已經形成成熟黑色產業鏈。
LLM劫持主要分為兩大攻擊形態：其一為盜取並倒賣公共AI工具登錄憑證；其二是非法竊取算力資源，供攻擊者免費運行自有大模型。
在憑證倒賣環節，黑客通過各類入侵手段竊取商用AI平台賬號、API密鑰，在暗網黑市公開售賣被盜訪問憑據。攻擊者獲取賬號權限後，可使用被盜賬戶調用AI能力，用於生成釣魚內容、編寫惡意代碼、開展情報蒐集等惡意行為，產生的token消耗、服務賬單全部由賬號原持有者承擔。
另一類攻擊則瞄准GPU算力資源。攻擊者入侵企業雲服務器、GPU算力集群，盜用受害者的硬件算力，部署運行自身的大模型。這種攻擊模式類似傳統挖礦劫持，受害企業需要承擔高額雲服務費用與電力成本，攻擊者卻零成本獲取AI運算能力。部分攻擊團伙更進一步，將竊取得來的算力搭建自動化攻擊流水線，執行漏洞掃描、漏洞利用等網絡攻擊動作。
John Hultquist表示，圍繞AI訪問權限的黑色經濟正在快速成型。攻擊者能夠以極低成本獲取強大的AI能力，在網絡對抗中佔據成本與效率優勢；而防禦方開展安全防護同樣需要投入AI資源，雙方形成不對等的攻防局面。
該威脅帶來多重現實風險：企業遭遇API密鑰洩露、雲服務器被劫持後，將面臨巨額賬單損失；被盜AI資源被濫用，會放大釣魚、惡意代碼等網絡攻擊的破壞力；同時部分開源AI網關、本地大模型服務存在配置漏洞，一旦被攻破，極易造成批量密鑰洩露，帶來供應鏈層面安全隱患。
針對LLM劫持威脅，安全專家給出防禦建議：
一是做好AI密鑰管理，API密鑰禁止硬編碼在公開代碼與配置文件，定期輪換密鑰，限制調用額度與訪問權限；
二是強化日誌監控，對AI接口調用、雲算力使用行為建立告警機制，及時識別異常消耗；
三是加強賬號安全，開啓二次驗證，不隨意共享AI賬號；
四是加固AI基礎設施，開源大模型服務避免直接暴露公網，修改默認憑證，配置訪問白名單。
背景補充：LLM‑jacking概念最早於2024年由Sysdig安全團隊提出，指竊取AI賬號、API密鑰或是算力資源，挪用受害者資源為攻擊者服務。2026年該威脅已經從單純倒賣賬號，演進為把被盜算力當作攻擊基礎設施使用，成為AI時代值得高度警惕的新型網絡安全風險。
