LLM接入生产业务后，模型调用凭证成为高价值攻击目标，泄漏可致盗刷巨额损失。文章提出三项当天可落地的防护措施：账单异常监控（AWS Budgets、Cost Anomaly Detection、Token级预算哨兵三层兜底）；凭证请求来源限制（VPC Endpoint或固定出口IP的IAM条件键拦截外部调用）；启用GuardDuty AI Protection检测异常凭证使用与调用模式。文末附技术与管理加固Checklist，建议第一周先完成P0项。