AI模型访问权限沦为暗网商品

2026 年，AI 订阅成了最贵的数字商品：ChatGPT 与 Claude 的最高档订阅，单个用户每月要花 200 美元。当算力成本被抬到这么高，它就成了新的猎物。安全研究者警告，一种被称为 “LLM-jacking”（大模型劫持）的攻击今年明显增多，目标直指企业花钱买来的 AI 资源——从被盗的登录凭据，到被偷走的整片算力。

事件背景

谷歌威胁情报团队首席分析师约翰·霍特奎斯特披露，今年”LLM 劫持”活动明显上升。它主要有两种表现：一是倒卖公开 AI 工具的被盗登录凭据，二是部分团体盗用他人算力免费运行自己的模型。英国《金融时报》在 9 月 26 日报道中引用安全研究者的话，称这类攻击正集中瞄准企业昂贵的 AI 资源。安全公司 Sysdig 的数据则给出了量级：从 2025 年四季度到 2026 年一季度，针对 AI 服务的凭据窃取增长了 376%。这个词本身也值得留意，它最早由 Sysdig 威胁研究团队在 2024 年 5 月提出，如今已经从学术术语变成了黑产圈的通用叫法。

黑市怎么运转

暗网市场正在公开出售 Anthropic、谷歌和 OpenAI 等公司模型的使用权限，折扣最高达 97%，也就是正版价格的 3%。部分卖家还推出”保证访问”服务，承诺初始账户被封后免费提供新登录凭据，相当于把盗号做成了带售后的生意。更隐蔽的做法是”token 交易所”：攻击者以”每百万 token 直连 5 美元、走我们服务器只付 1 美元”的价格招揽客户，背后是成百上千把被盗的 key。Sysdig 记录到的某反向代理一次集成了 55 把独立的 DeepSeek API key，靠跨账户负载均衡来稀释每一把 key 上的异常用量，让单账户的消耗看起来都不至于触发告警。

损失有多严重

以色列 Commit 公司网络防御副总裁 Dima Tatur 估计，这类劫持今年给企业造成的累计损失达 10 亿美元，单家企业日均损失 5 万至 10 万美元，他经手的一个账户在 10 天内损失就达到 50 万美元。早期案例更能说明问题的严重性：攻击者利用 Laravel Ignition 组件的远程代码执行漏洞窃取云凭据，随后以满配额方式运行 Claude 2.x 级模型，受害账户的日成本高达约 4.6 万美元——钱全部花在了攻击者自己的模型调用上。

为什么难以察觉

企业很难发现攻击，原因很现实：快速采用 AI 本身就带来服务器用量的骤增，被盗的那部分消耗混在里面，看起来并不异常。Anthropic 9 月发布的威胁情报报告提供了另一面镜子。报告覆盖 2025 年 12 月到 2026 年 8 月的八个月，指出已在包括美国、英国、也门在内的超过 20 个国家识别出恶意使用 Claude 的威胁行为者。其中一起”折扣 Claude 转售”业务尤为典型：攻击者实际把流量静默代理到另一模型，同时用工具窃取客户账号凭据并转卖给其他转售商，受害方在很长一段时间里都以为自己只是在用便宜一点的正规服务。

企业该如何防范

• 轮换 API key 的同时必须排查并修补后门。Commit 提到有客户月账单接近 40 万美元，根因就是攻击者在系统中留下了后门，客户只换了 key 却没修漏洞，新 key 很快再次被窃。
• 对异常用量建立基线监控，区分”业务增长”和”被盗消耗”，前者是预期内的爬升，后者往往在深夜或非工作时段出现。
• 向厂商求助时做好记录并留证。目前向 OpenAI、Anthropic 等厂商求助的渠道仍以邮件或机器人为主，反馈的信息往往不足，企业需要自己保留调用日志。

总结

AI 算力正在成为新型网络犯罪的基础设施，盗用算力的成本转移让受害者既损失钱、又暴露了密钥。对从业者而言，把 API key 当作与数据库口令同等敏感的资产来管理，配合用量基线监控，是眼下最务实的防线。

— END —
LC 智趣厅 · 科技与生活的交点
ihygg.cn