AI 前沿 · 每日整理
被盗云端 AI 密钥刷出百万美元账单：单日超 10 万美元
Mandiant 与谷歌威胁情报组揭露 LLMjacking：攻击者盗取云凭证后开通闲置 AI 服务、转售牟利，单日账单超 10 万美元、累计最高近 100 万美元；团伙 Jet Night 以约 60 美元/月倒卖“无限”顶级模型访问。本条是 11 月 8 日对同一份 Mandiant 报告的转载复述，无新事实。
原文摘录
Intruders who breach corporate cloud accounts are quietly activating dormant tools and running models at company expense, running up bills exceeding 100,000 dollars in a day.（大意：入侵者攻破企业云账号后，悄悄开通闲置的工具、用公司的钱跑模型，单日账单能刷出 10 万美元以上。）
值得肯定
教训讲得够具体：攻击分工是“一拨人偷凭证、一拨人开 LLM Mixer 转售算力”，Jet Night 以约 60 美元/月倒卖“无限”顶级模型访问，链条完整；受害覆盖零售、交通、金融、科技公司，说明这不是某个行业的个案
需要注意
这是同一份 Mandiant 报告（11 月 2–3 日）的第三次转载复述，11-03 与 11-05 期日报已出现过同题，本条无新事实；UNC6993、50 万次调用/8 小时、CVE-2026-40217 这些细节有据，但都是旧报告里的内容，读的时候别当成新事件