Wiz：Research· Shira Ayal·· 23 天前精选AI 评分60
Wiz 披露针对 GCP 计费账户的 LLMjacking 攻击：钓鱼窃取凭据后盗刷 Gemini API
From Phishing to LLMjacking: Threat Actors Targeting Cloud Billing Accounts for LLM Usage
AI 导读
Wiz CIRT 调查多起针对 GCP 的入侵，攻击者通过 Google 搜索广告钓鱼窃取特权凭据，将外部项目挂到受害者计费账户上盗用 Gemini API。初始入侵后 24 至 48 小时内产生数万至数十万美元未授权费用，且提示词和模型输出完全留在攻击者租户内、受害者日志不可见。
推荐理由
原文基于多起真实入侵给出 LLMjacking 的完整攻击链、IOC 和可执行的威胁狩猎查询，读者可直接用于自查 GCP 环境。
来源：Wiz：Research · wiz.io