重點導讀
攻擊者利用每次呼叫只傳送一個 token 的方式驗證被盜 LLM 金鑰，並將剩餘配額以每月 60 美元的價格轉售給第三方。
- 驗證手法：使用
max_tokens=1每次呼叫僅傳送一個 token，降低被偵測風險。 - 商業模式：將被盜配額打包成「LLM mixer」，每月 60 美元銷售。
- 報告來源：GTIG 的 LLMJacking 報告詳述此手法與防禦建議。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
Thomas Roccia 🤘@fr0gger_
·5 小時前
🧐 Attackers validate stolen LLM keys with max_tokens=1!
One token per call, under every volume alert. Then they resell your quota through an 'LLM mixer' for $60/month.
GTIG report on LLMJacking from today is full of good stuff 👇 https://t.co/0x2dAud0B7
推文來源 · X (Twitter)在 X 參與討論
來源： Thomas Roccia 🤘 (x.com)
在 X 查看推文