# LLMjacking可让企业AI日成本飙至数万美元

> 犯罪分子窃取AI API密钥，每天可能让公司账单增加4.6万至10万美元以上；专家建议加强密钥管理与监控。

Oossa · 2026-09-29 · https://oossa.com/zh/llmjacking-can-drive-enterprise-ai-costs-into-the-five-figures-daily

LLMjacking（非法使用其他公司的AI资源）在2026年激增。黑客窃取API密钥或密码，利用受害者账户调用大语言模型，费用往往远低于正常价格。据Sysdig威胁团队称，对于大型企业，这类额外使用每天可能造成4.6万美元的支出，有时甚至超过10万美元。安全分析人士表示，大多数入侵源于网络钓鱼、服务配置错误或内部人员泄密。为防止此类事件，企业应开展员工培训、审查凭证、遵循最小权限原则，并立即轮换任何已泄露的密钥。

## 事实

- Sysdig估计，LLMjacking每天可使账单增加4.6万至10万美元以上
- Google威胁情报部门负责人John Hultquist称，2026年LLMjacking事件大幅增加

## 为什么重要

AI凭证遭窃而未受控制，可能迅速推高运营成本并暴露敏感数据，损害公司的利润和安全状况。

## 来源与参考

1. [LLMjacking can run up your business’ AI bill fast – how to stop it](https://www.zdnet.com/innovation/llmjacking-business-ai-bill-cost-how-to-stop/) – ZDNet, 2026-09-29

最后更新: 2026-09-29