Google 威脅情報團隊（Google Threat Intelligence Group，GTIG）與資安事件應變業者 Mandiant 於 11 月 2 日發布報告指出，2026 年已處理多起駭客劫持企業大型語言模型（LLM）存取權的事故，這類手法稱為「
LLMJacking」。受害組織涵蓋北美、南美與亞太地區的金融、零售、科技與運輸產業，單日詐騙性資源費用超過 10 萬美元，部分組織在存取權遭撤銷前，累計費用達 100 萬美元。
與挖礦不同，費用數小時內暴增
報告指出，LLMJacking 與逐步消耗資源的加密貨幣挖礦（cryptojacking）不同，數小時內就能製造大量詐騙性雲端費用。駭客繞過客服聊天機器人等前端介面，直接鎖定後端模型資源，手法包括尋找公開暴露的 LLM 端點，或取得有效的應用程式介面（API）金鑰。
雲端身分憑證是主要入口
GTIG 指出，多起調查中最主要的入侵途徑，是外洩或遭竊的雲端身分憑證，包括身分與存取管理（IAM）憑證、服務帳戶金鑰、GitHub 個人存取權杖（PAT）與有效的工作階段權杖。2026 年中，GTIG 追蹤的叢集 UNC6993 利用設定不當的服務帳戶金鑰入侵雲端執行個體，並架設偽裝成應用程式入口的頁面，誘使使用者貼上含有效存取權杖的 JSON 內容，藉此繞過密碼與多因素驗證（MFA）。
另有駭客從公開的 GitHub 儲存庫蒐集外洩的企業 LLM API 金鑰，並
以 max_tokens=1 的單一權杖請求驗證金鑰，避開端點偵測與回應（EDR）及資安資訊與事件管理（SIEM）系統的用量異常警示。
「LLM Mixers」轉售盜用額度
取得存取權後，駭客會啟用託管式生成式 AI 平台並建立更多 API 金鑰。
UNC6993 嘗試產生額外金鑰並在受害雲端專案中啟用相關服務，帳單很快累積超過 10 萬美元。另一名駭客為規避速率限制，採取「燒完即換」（burn and rotate）策略，持續建立並刪除短期服務帳戶。
GTIG 也追蹤到名為「LLM Mixers」的下游變現業者，它們作為非法路由閘道，代理、整合並轉售未經授權的 LLM 存取給地下訂閱者。報告以 Jet Night（jet-night.com）為例：一名駭客在不到 8 小時內執行逾 50 萬次 LLM API 呼叫，利用盜用的第三方 API 金鑰驅動該權杖路由服務，將近 100 萬美元的權杖費用轉嫁給受害組織。
GTIG 認為，Jet Night 的收費遠低於市場行情，營運應仰賴盜用金鑰才能獲利。該服務提供約 60 美元的月費無限量方案，同等級的消費性服務通常為每月 100 至 250 美元。
未經授權啟用應視為重大事件
GTIG 預期，駭客將愈來愈優先採用 LLMJacking，取代加密貨幣挖礦等傳統資源竊取。報告強調，多起事故中 LLM 服務在遭入侵時並未啟用，駭客是利用金鑰修改帳戶並啟用 AWS Bedrock、Gemini API 等服務，因此防禦者應將未經授權的啟用視為重大資安事件。報告提出的主要建議如下：
- 憑證管理：以集中式機密管理平台控管並輪替金鑰，縮短外洩憑證的有效期間。
- 最小權限：僅授予必要權限，並明確拒絕不需要的雲端 LLM 服務存取。
- 預算控管：為 LLM 服務設定細緻的 API 配額與支出上限。
- 多因素驗證：全面採用可抵禦網路釣魚的 MFA，避免憑證或工作階段權杖遭輕易利用。
- 異常監控：留意 max_tokens=1 等異常低量請求，這可能是大規模濫用前的金鑰驗證。