谷歌警告LLMjacking攻击劫持大模型接口

发生了什么

据The Hacker News报道，谷歌于周一发出警告，称攻击者正利用LLMjacking手段劫持企业的大模型访问权限。该攻击通过网络钓鱼、源代码泄露、环境配置错误或暴露客户端代码获取API密钥，进而非法调用昂贵的计算资源与AI服务。谷歌指出，此类资源劫持行为已导致部分企业云端费用飙升至百万美元。