谷歌旗下 Mandiant：被劫持的企业 AI 账户单日产生超过 10 万美元的欺诈费用
谷歌威胁情报小组披露 2026 年金融、零售、科技和交通行业的“LLM 劫持”事件：攻击者用窃取的云密钥转售模型访问权，部分受害者在访问被切断前累计费用达 100 万美元。
为何重要
加密劫持往往在数周内悄悄消耗被盗算力；而被劫持的 AI 模型访问可在数小时内产生巨额账单，因为攻击者会把访问权转售给付费用户。Mandiant 的事件数据表明，这已是企业在云上使用 AI 的常见成本，而非罕见个案。泄露的 API 密钥和云凭证因此有了直接的美元价格。值得关注的是，云服务商是否会默认设置支出上限，并更快地对异常模型用量发出警报。
要点
- 部分事件中单日欺诈费用超过 10 万美元。
- 部分机构在访问被撤销前累计费用达 100 万美元。
- 受害者分布在北美、南美和亚太地区。
- 受影响行业包括金融服务、零售、科技和交通。