安全研究记录了被盗凭证与代理转售机制；仅凭低价，仍不能断言某家中转使用盗来的额度。
AI 辅助资料整理。请结合适用范围与例外阅读，并查看下方原始文件。
研究记录了观察到的攻击，并推断转售动机；它不能说明这种情况的行业占比，也不能把所有中转都定性为恶意。
Sysdig 报告称，攻击者使用被盗云凭证探测托管大模型访问权限，并出现反向代理使用迹象。研究解释了转售访问权限、由被入侵账号承担费用的可能机制。这是引用安全研究，不是 No Secrets 自行完成的调查。
我们的推论是：依赖未授权凭证的供应链，可能随着权限被撤销而中断。应核对合同卖方、上游访问授权来源和退款约定。演示能成功，只能说明当时可用，不能证明来源合规。
AWS 建议尽量使用临时凭证、最小权限，并定期清理不再使用的凭证。AI 集成也应采用这些措施；账单异常时检查访问与用量，不要直接认定全部由自己的业务产生。
以下是本文使用的原始资料。同一机构的多个链接不等于独立交叉验证；政策可能在核对日期后更新。
01LLMjacking: Stolen Cloud Credentials Used in New AI Attackwww.sysdig.com原始安全研究；记录入侵与可能的转售机制，不是对中转行业的全面统计。
来源日期 · 2024-05-0602AWS Identity and Access Management best practicesaws.amazon.com临时凭证、最小权限与未使用密钥清理。
No Secrets 使用 AI 辅助检索、撰写和翻译，依据下列公开资料整理。本文是资料摘要，不是亲历报道或经过独立审计的调查；文中未使用联盟推广链接。
上方日期记录本次资料核对，不表示所有事件发生于当天。中英文内容均由 AI 辅助整理；若与原文有差异，以所链接原始资料为准。