Google警告LLMjacking:窃取API密钥致巨额账单
Google威胁情报小组警告,网络犯罪分子正通过窃取API密钥实施“LLMjacking”,劫持AI算力。攻击者利用被盗凭证运行工作负载并转售访问权,可在六分钟内累积超10万美元巨额账单,已形成专业化犯罪生态。
共 11 篇相关文章
Google威胁情报小组警告,网络犯罪分子正通过窃取API密钥实施“LLMjacking”,劫持AI算力。攻击者利用被盗凭证运行工作负载并转售访问权,可在六分钟内累积超10万美元巨额账单,已形成专业化犯罪生态。
FBI联合德荷警方扣押Virtualine基础设施。执法部门突袭荷兰数据中心,缴获数十台物理服务器及超3000名客户数据。该防弹托管平台被指助长网络钓鱼、勒索软件等犯罪活动。
日本警方逮捕一对中国夫妇,涉嫌利用酒店冰箱后电脑发送48万封钓鱼邮件。二人藏有240万个邮箱地址及74部手机,已盗刷千万日元信用卡资金。
AI正助推网络犯罪规模化与精准化,小企业面临严峻威胁。Bitdefender推出综合安全平台,集成设备防护、邮件保护及诈骗检测等功能,无需专业IT团队即可通过集中控制台简化管理,构建贴合实际运营的安全体系。
美国司法部起诉MonsterCloud创始人欺诈勒索受害者。该公司谎称拥有专有解密技术,实则暗中支付赎金并截留巨额差价。涉案金额超1900万美元,若罪名成立,最高面临二十年监禁。
FBI逮捕多名ShinyHunters黑客嫌疑人。该组织涉捷豹路虎数据泄露,致其IT瘫痪、制造停摆,数千员工工资信息被盗,被称英国史上最昂贵网络攻击。
约旦拘留涉嫌窃取FBI数据的黑客头目。该青少年协助执法机构定位同伙,此前其组织泄露了五千名员工机密信息,含敏感职位及医疗数据,严重性堪比OPM事件。
德国主导查封勒索组织KillSec,核心疑为16岁少年。该组织涉嫌发动千起攻击,警方突袭四国八处房产,控制五台服务器并保护110TB数据,主要针对金融与医疗行业。
欧洲刑警联合多国摧毁KillSec勒索团伙。行动逮捕三人,查获110TB数据及服务器。该组织两年内发动约千次攻击,核心成员含一名16岁青少年。
LLM劫持成2026网络犯罪新趋势。攻击者窃取AI账户凭证,非法使用算力致企业日均损失可达4.6万美元,甚至超10万。地下市场现高达97%折扣的非法访问渠道,企业需加强监控保护。
微软联合执法机构瓦解AI钓鱼服务EvilTokens。该工具曾入侵全球超万家组织,利用AI分析邮件以绕过双重验证。行动查封50余网站并逮捕两人,系首次打击端到端AI犯罪服务。