LLMjacking 推高企业 AI 账单，安全专家警示地下凭证交易

ZDNET 报道 2026 年 LLMjacking 案件上升，网络犯罪分子通过钓鱼、泄露或漏洞获取企业 AI 账户凭证，免费使用模型并产生高额 token 账单。Sysdig 估算顶级模型单日超额费用可达约 4.6 万美元甚至超 10 万美元，部分被盗凭证售价低至原价 3% 并承诺持续访问。防御建议包括加强钓鱼培训、定期审计、遵循最小权限原则、避免硬编码凭证以及异常使用时立即轮换密钥。