從釣魚到 LLMjacking：攻擊者利用雲端帳單帳戶支付 LLM 服務
From Phishing to LLMjacking: Threat Actors Targeting Cloud Billing Accounts for LLM Usage
重點導讀
Wiz CIRT 發現攻擊者利用雲端帳單帳戶支付 LLM 服務，造成數十萬美元的未授權支出。
- 攻擊手法：以釣魚廣告獲取 GCP 管理員帳戶，並在受害者帳戶內啟用 Gemini API、建立服務帳戶，將外部專案連結至受害者帳單，隱藏 AI 工作負載。
推薦理由
此案例揭示雲端帳單被盜用以支付 LLM 服務的危機，讀者可從中學習防範與偵測手段，並提供實務偵測指標與預防建議，協助企業減少數十萬美元的非授權支出。
信源出處wiz.io
From Phishing to LLMjacking: Threat Actors Targeting Cloud Billing Accounts for LLM Usage
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Wiz Blog & Research (wiz.io)
開啟原文