AI密钥被盗后 一天刷出10万美元账单 有的公司被刷满100万才断掉

一份安全团队11月初公开的报告，把一桩偷AI的新生意摊开了讲。攻击者不偷钱不偷卡，专偷企业连接大模型的钥匙，这条路子在行业里被称作LLM劫持（注：攻击者偷用企业AI算力转手牟利的黑产手法）。北美、南美、亚太都有公司中招，金融、零售、科技、物流四个行业挨个点名。最狠的一笔，单日虚假账单超过10万美元，有的公司累计被刷到100万美元，等发现钥匙早就不在自己手里，损失已经坐实。

门是怎么开的。多数案例不是黑客硬闯，是钥匙本身就露在外面。有人把调用大模型的接口直接挂在公网上没设防护，攻击者用脚本一扫一个准。更多的时候是一枚配置错的服务账号密钥，一枚从代码仓库里漏出来的访问令牌，或者一次挂马页面骗来的登录态。报告里有个案例，攻击者伪造了一个应用门户，诱导用户把带着令牌的原始数据粘进去，密码和双重验证就这么被绕过了。

更值得琢磨的是这门生意的分工。一部分人专管入侵，拿到入口就挂牌出售，另一部分人经营所谓的混合器，把偷来的算力聚到一起，做一层代理再转卖给地下订阅用户，两端互不照面。入侵的赚快钱，运营的收长租，链条分工比想象中清晰，也比想象中难追。以前偷云计算资源是挖矿那种细水长流的用法，现在偷AI是短时间猛刷，账单几个小时就能冲上天，企业收到账单的时候，才知道家里早就进了人。

账单炸雷之前几乎没有感知。被盗用的都是企业自己的云账号，调的也是企业自己订购的模型服务，流量走正规通道，安全团队看到的只是用量曲线悄悄抬头，一台服务器半夜多跑了几批请求，谁也说不清是业务涨了还是有人在借道，等财务发现账单不对劲的时候，钱多半已经付出去或者挂在了欠款里。报告里最扎耳朵的一句是，访问被切断之前，累计账单能冲到七位数。

报告给的防法不玄，三道闸都是基本功。对外的大模型接口一律加访问控制和身份校验，别让陌生人扫到。云上的密钥和令牌定期轮换，权限压到最小，仓库和聊天工具里的敏感字段勤清理，历史提交里翻出来的旧密钥一样能被人拿去刷。用量告警设好阈值，调用量突然翻倍就直接报警。这些事没有一件要花大钱，难的是有人专门负责盯。账单贵在密钥松，AI用得越重的公司，越要把这几样基本功做足。

做AI应用、接大模型接口的团队，可以把这份报告当一遍体检表，五分钟对照完，三道闸缺哪道补哪道。模型再贵，贵不过被盗刷的账单，接口再快，快不过攻击者的扫描脚本。安全这件事不直接产生收入，但它决定收入还在不在。钥匙管好了AI才是资产，管不好，企业花真金白银订下的算力就成了别人账户里的提款机，账单寄给的是你，用算力的另有其人，这笔账怎么算都是安全投入划算。

创业找资源，上乌鸦部落。