被盗 AI API 密钥为一家公司刷出近 100 万美元账单
khalidkhair · hn · 2026-11-03
Google Cloud 威胁情报博客披露「LLM jacking」攻击的惊人账单：被盗用的 AI API 密钥在单一受害公司身上产生了近 100 万美元的费用。攻击者入侵云环境后盗取模型 API 凭证，再用这些被盗凭证免费调用大模型（常转售或自用）。这属于云端 AI 资源被货币化的新型威胁，值得所有部署 LLM API 的团队警惕密钥与配额监控。
「Infra」频道最新
- 从 CPU 到 GPU 到推理服务：一个故事讲透 LLM 推理基础设施全链路 — _jaydeepkarale · 2026-11-04
- 4 张 RTX 3090 组出 FrankenSTEAM 主机，实测跑 Qwen 大模型 — Civil_Fee_7862 · 2026-11-04
- LlamaIndex 将文档解析模型 OCRia-1 在单张 B200 上提速 10 倍至 2800 tok/s — llama_index · 2026-11-04
- 编码智能体让投机解码提速超一倍，DFlash2 达 10.87× — berkeley_ai · 2026-11-04
- 无 Dockerfile 扩展 Python 到 3200 文件：Metaflow 实战复盘 — anacondainc · 2026-11-04
- 企业 AI 支出一年暴涨至 1770 亿美元，Anthropic 占 API 份额 55% — deedydas · 2026-11-04