谷歌报告披露大模型劫持致损失

发生了什么

据安全内参11月4日消息，谷歌旗下Mandiant事件响应团队发布报告，披露网络犯罪分子劫持企业大模型访问权限，盗用高成本算力和AI服务，并可能给企业造成高额损失。谷歌追踪到UNC6993团伙非法获取API密钥等事件，也发现攻击者擅自订阅按需付费套餐并调用高级模型。