现在黑客盯上 AI 领域里价值最高的两样东西，就是算力和凭证，这类攻击也被叫做 LLM 劫持，攻击者拿到凭证后，直接盗用受害者的账号调用大模型算力，产生的高额账单全部由企业或者开发者承担，还会把盗取到的 AI 访问权限放到暗网低价转卖，折扣最高能到 97%。之所以算力和凭证这么抢手，是因为高端 GPU、前沿大模型调用成本极高，正规采购算力开销巨大，黑客不用花钱，只靠偷来的 API 密钥、登录令牌就能免费使用算力资源，拿到凭证就等于拿到了算力使用权。黑客整套操作流程一般是先用扫描工具批量找公网暴露、没做权限校验的 AI 网关、推理服务器，再利用漏洞或者代码仓库泄露信息收割凭证，验证密钥可用之后，要么持续跑模型、挖矿消耗算力，要么打包账号权限出售，一旦被入侵，短时间内就能产生数万甚至十万美元的账单。
一、算力与凭证对应的攻击目标清单
| 资产类型 | 具体内容 | 黑客拿到之后的用途 |
|---|---|---|
| AI 凭证 | API 密钥、访问令牌、云账号密码、开发者登录凭据 | 调用 Claude、Gemini 等大模型，暗网倒卖权限 |
| AI 算力资源 | 云端 GPU 集群、本地推理服务器、AI 网关、Ollama、LiteLLM 服务 | 白嫖算力训练模型、模型蒸馏、挖矿、开发攻击工具 |
二、黑客常用攻击手法
- 代码仓库泄露收割：在 GitHub 等平台扫描提交记录，抓取硬编码写在代码里的 API 密钥，这个是最普遍的入口。
- 漏洞突破 AI 网关：利用 LiteLLM、OpenCode 这类 AI 中转服务的漏洞，一次性拿到企业整套 AI 凭证池，一次性拿下多个厂商密钥。
- 无认证公网服务扫描：批量扫没设置密码、直接对外暴露的 AI 推理服务，直接植入后门劫持显卡算力。
- 供应链攻击：污染开发工具包，在开发者下载工具的时候，偷偷窃取本地保存的 AI 凭证。
- 钓鱼和账号接管：针对开发人员发送钓鱼链接，盗取账号会话凭证。
三、算力与凭证安全防护步骤
- 清点全部 AI 凭证，建立台账，删掉长期静态密钥，换成有有效期的临时令牌，遵循最小权限分配。
- 开启代码仓库秘钥扫描，禁止直接把密钥写进代码、配置文件、日志里。
- AI 网关、推理服务不要直接裸奔公网，增加登录校验、IP 白名单，关闭不必要的对外端口。
- 在云平台设置 AI 调用额度上限、账单告警，用量异常的时候立刻收到通知。
- 开启全量调用日志，持续监控请求量、调用地域、异常模型调用行为。
- 出现泄露事件第一时间吊销、轮换所有相关凭证，排查横向扩散风险。
【常见问题】
问题 1：黑客搜寻 AI 算力与凭证的 LLM 劫持攻击会带来哪些损失？
回答 1：黑客搜寻 AI 算力与凭证的 LLM 劫持攻击，首先会产生高额 AI 调用账单，单条被盗 API 密钥两天内就可能产生数万美元费用，其次会造成凭证外流，算力被用来训练恶意模型、挖矿，还可能引发业务数据泄露，被盗权限在暗网低价流通，持续带来二次风险。
问题 2：哪些场景最容易泄露 AI 算力访问凭证？
回答 2：最容易泄露 AI 算力访问凭证的场景有：代码仓库硬编码密钥、AI 网关无认证暴露公网、开发机环境变量明文保存密钥、CI/CD 流水线日志打印密钥，还有第三方 AI 工具被入侵，批量托管的凭证库被黑客读取。
问题 3：怎么快速判断自己的 AI 算力、凭证有没有被黑客劫持？
回答 3：可以从这几点排查 AI 算力、凭证是否被劫持：突然出现超出业务需求的大模型调用量、陌生地区发起调用请求、账单快速飙升、日志里出现陌生模型参数和调用链路，同时检查密钥的登录和调用记录，发现异常直接吊销凭证。
【参考资料】
[2026-11-05]（用 AI 攻破 AI，“薅” 算力被判刑）最高人民检察院
[2026-11-02]（LLM-Jacking: Stolen Cloud AI Access Sells 97% Off）SHAttered 安全博客
[2026-10-10]（AI 时代的黑客攻击：矛变强了，盾还没跟上）36 氪
[2026-09-28]（黑客正大量劫持 AI 账户和服务器以夺取算力 网络犯罪新趋势）中华网
[2026-08-26]（When AI infrastructure becomes the target: Securing gateways and control points）Microsoft 安全博客
【免责声明】
以上内容仅为网络安全风险信息整理，不构成安全实施方案或者安全担保，AI 算力与凭证的攻防手段持续更新，企业和开发者需要结合自身业务架构定制防护策略，出现安全泄露事件建议及时联系安全团队处置。