# 超低价 AI 的另一种来源：被盗云账号替人付账

安全研究记录了被盗凭证与代理转售机制；仅凭低价，仍不能断言某家中转使用盗来的额度。

[网页原文](https://nosecrets.app/zh-Hans/stories/llmjacking-cheap-ai-stolen-credentials)

发布署名: [No Secrets 资料整理](https://nosecrets.app/zh-Hans/about#methodology)
收录日期: 2026-10-20
话题: 科技与工具

## 范围与背景

适用范围: 2024 年云安全研究 · AI 访问权限供应链
时间背景: Sysdig 研究发表于 2024-05-06；历史案例
资料核对: 2026-10-20

研究记录了观察到的攻击，并推断转售动机；它不能说明这种情况的行业占比，也不能把所有中转都定性为恶意。

## 研究实际观察到了什么

Sysdig 报告称，攻击者使用被盗云凭证探测托管大模型访问权限，并出现反向代理使用迹象。研究解释了转售访问权限、由被入侵账号承担费用的可能机制。这是引用安全研究，不是 No Secrets 自行完成的调查。

[1: Sysdig Threat Research Team](https://www.sysdig.com/blog/llmjacking-stolen-cloud-credentials-used-in-new-ai-attack)

## 买家可以合理推断什么

我们的推论是：依赖未授权凭证的供应链，可能随着权限被撤销而中断。应核对合同卖方、上游访问授权来源和退款约定。演示能成功，只能说明当时可用，不能证明来源合规。

[1: Sysdig Threat Research Team](https://www.sysdig.com/blog/llmjacking-stolen-cloud-credentials-used-in-new-ai-attack)

## 如果你是云账号持有人

AWS 建议尽量使用临时凭证、最小权限，并定期清理不再使用的凭证。AI 集成也应采用这些措施；账单异常时检查访问与用量，不要直接认定全部由自己的业务产生。

[2: AWS](https://aws.amazon.com/iam/resources/best-practices/)

## 来源

1. [LLMjacking: Stolen Cloud Credentials Used in New AI Attack](https://www.sysdig.com/blog/llmjacking-stolen-cloud-credentials-used-in-new-ai-attack) — Sysdig Threat Research Team. 2024-05-06. 原始安全研究；记录入侵与可能的转售机制，不是对中转行业的全面统计。

2. [AWS Identity and Access Management best practices](https://aws.amazon.com/iam/resources/best-practices/) — AWS. . 临时凭证、最小权限与未使用密钥清理。

## 披露

No Secrets 使用 AI 辅助检索、撰写和翻译，依据下列公开资料整理。本文是资料摘要，不是亲历报道或经过独立审计的调查；文中未使用联盟推广链接。

资料核对日期不是事件发生日期。摘要与原始文件不一致时，以原始文件为准。