早報AI 資安11/04 07:00

Google：AI金鑰遭盜 單日損失逾10萬美元

單日逾10萬美元Google 威脅情報小組報告（業者自述）｜11/3

主圖：Google 示警金鑰遭盜，單日逾10萬美元｜GTIG 報告｜業者自述（左：Google 標誌（發布報告的威脅情報小組所屬公司）；右：掛鎖（示意）。）
（圖／Google Inc.／Wikimedia Commons（Public domain）；Mx. Granger／Wikimedia Commons（CC0）；報馬仔製圖）

Google 威脅情報小組（GTIG，含 Mandiant）11/3 發表報告，指攻擊者盜用企業的 AI 模型存取金鑰與雲端權限，轉賣或自用算力，稱為 LLMjacking。報告稱個別事件單日盜刷費用超過 10 萬美元，部分組織在權限被撤銷前累計達 100 萬美元。Google 建議集中管理金鑰、定期輪替、設用量上限。

跟你的關係

對有串接 AI API 的企業與開發者：檢查金鑰是否外洩到程式碼庫、為各模型設定用量與預算上限、開啟存取日誌，並盡快更新 LiteLLM 這類 AI 閘道。

重點

  • 損失：個別事件單日盜刷費用超過 10 萬美元；部分組織累計達 100 萬美元才撤銷權限（GTIG）。
  • 案例：被追蹤為 UNC6993 的組織取得金鑰後建立更多金鑰並啟用服務，快速累積逾 10 萬美元費用。
  • 規模：Jet Night 服務在 8 小時內以盜來的第三方金鑰發出超過 50 萬次 API 呼叫。
  • 防護：集中式金鑰管理與定期輪替、最小權限、抗釣魚多因素驗證、各模型用量與預算上限。
  • 日誌：GCP 推論日誌預設關閉，報告建議開啟資料存取日誌；並盡快修補 LiteLLM 等閘道（含 CVE-2026-40217）。

來源

本站內文為依上列來源整理的摘要，未另外增加事實；細節請以原文為準。

← 回首頁看今天的 AI 早報