待验证50% 置信事实精确时间
LLMjacking指攻击者盗用他人云账户或AI服务凭证，以受害者身份和额度调用大语言模型API的行为，通常与Infostealer配合：先窃取云服务或AI平台的API key，再用于调用模型。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证攻击者可利用盗取的AI服务账号权限调用API接口进行算力盗用，此类行为已在OpenAI、Anthropic等平台的服务条款违规报告中频繁出现69% 相似待验证泄露的LLM API密钥可直接变现，攻击者转售访问权或用受害者的账单运行自己的负载，因此单个`.env`文件的价值上升，搜寻量随之增加。67% 相似待验证凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户66% 相似待验证攻击者利用AI幻觉出的包名，提前在npm、PyPI等包注册表抢注并植入恶意代码，这种攻击手法被称为slopsquatting65% 相似待验证网关层脱敏指在请求到达LLM API之前由一个独立的代理层完成敏感信息的识别和替换65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1050770API
curl https://kongchang.com/api/v1/knowledge/claims/1050770MCP
get_claim(id=1050770)