黑客通过LLMjacking牟利，每月30美元出售被盗AI访问权限
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
LLMjacking攻击瞄准DeepSeek，导致云成本激增。攻击者盗取账户访问权限，利用高成本的LLM服务获利。Sysdig发现，ORP运营商以每月约30美元出售被盗的LLM访问权限，攻击者利用被盗API密钥隐藏身份，造成严重资源浪费。
🔎
延伸解读
LLMjacking的经济影响
LLMjacking攻击不仅导致云服务成本激增，还为攻击者创造了可观的利润。研究显示，攻击者通过盗取API密钥，利用高成本的LLM服务而不支付费用，从而实现盈利。这种现象提醒企业在使用云服务时，需加强账户安全，防止潜在的经济损失。
在线社区的角色
4chan和Discord等在线社区在LLMjacking中扮演了重要角色，促进了被盗LLM访问权限的共享。这种现象表明，网络犯罪分子不仅依赖技术手段，还利用社交平台进行信息传播，企业应关注这些社区的动态，以便及时应对潜在威胁。
凭证盗窃的风险
凭证盗窃是LLMjacking的核心，攻击者通过验证脚本识别易受攻击的服务。这一过程的隐蔽性使得企业难以察觉，增加了被攻击的风险。因此，企业应定期审查和更新安全措施，以保护敏感信息不被盗用。
❓
Q&A
LLMjacking攻击是如何影响云成本的？
LLMjacking攻击通过盗取账户访问权限，攻击者利用高成本的LLM服务，导致云成本激增。
黑市中LLM访问权限的售价是多少？
在黑市中，ORP运营商以每月约30美元的价格出售被盗的LLM访问权限。
攻击者是如何窃取LLM访问权限的？
攻击者通过入侵账户并使用验证脚本识别凭证，从而窃取LLM访问权限。
LLMjacking攻击的主要驱动因素是什么？
LLMjacking攻击的主要驱动因素是与基于云的LLM使用相关的高成本。
ORP服务器在LLMjacking中扮演什么角色？
ORP服务器作为反向代理，掩盖攻击者的来源，并提供被盗的LLM访问权限。
在线社区如何促进LLMjacking的传播？
在线社区如4chan和Discord通过共享工具和服务，促进LLMjacking的传播。
🏷️
