谷歌分析师：黑客对AI账号与云算力的劫持攻击显著增长

谷歌威胁情报集团首席分析师John Hultquist近日在接受采访时表示，今年以来，针对AI账号和计算资源的黑客攻击明显增长，一种被称为“LLM劫持”的攻击手法正在网络犯罪地下世界形成规模。

据谷歌研究人员观察，暗网市场正在出售Anthropic、谷歌、OpenAI等公司AI模型的访问权限，折扣最高达97%。由于AI公司会主动监控滥用迹象，部分卖家甚至推出“保障访问”服务，承诺初始账号被封后免费补发新凭证，使黑色产业链运转更加稳定。

Hultquist还透露，部分犯罪团伙和国家背景的黑客组织正在入侵企业云托管服务器，将自有AI模型直接部署在目标系统上运行，让受害者承担算力费用。这种做法与早年黑客劫持他人机器“挖矿”的逻辑相似。他指出，这种攻击模式带来经济层面的失衡：攻击者以更低成本获取算力，防守方却要支付全价来防御。

他援引Anthropic的AI滥用报告称，已在超过二十个国家发现威胁行为者试图利用Claude工具从事恶意活动，涉及国家包括美国、英国和也门。Hultquist直言：“每一个威胁行为者都在用AI。”

他还警告，随着大型企业自建服务器部署定制AI模型，这些内部系统将成为新的攻击目标，而企业刚刚完成AI基础设施部署的阶段，恰是黑客“潜入”的最佳时机。