周一早上，费用中心阈值提醒先响了一声。财务打开按天曲线，发现非业务窗口里有一段陡升，金额已经远超近一周日均。研发说最近没上新功能，安全去访问管理里一翻：几把仍显示「启用」的 CAM 访问密钥，「最近访问时间」刚好卡在陡升前后。更麻烦的是——钱已经记在腾讯云主账号上了，你却看不见对方把流量卖给了谁、又经哪条地下中转把成本甩回来。

2026 年 11 月 2 日，Mandiant 与 Google Threat Intelligence Group（GTIG）公开一组 LLMJacking（大模型访问劫持）调查结论。和挖矿那种慢慢烧资源不同，这类事故可以在数小时内把欺诈性按量费用顶上天。公开材料里有一个邻角尤其扎眼：有攻击者在不到八小时内执行超过五十万次大模型 API 调用，用失窃的第三方 API 密钥给名为 Jet Night 的 token 路由服务供货，把近百万美元量级的 token 成本甩给受害方。地下侧把这类聚合、转售失窃配额的通道叫 LLM Mixer（模型中转）。落到腾讯云侧，过宽或闲置却仍启用的永久 CAM 访问密钥一旦失控，同样可在权限范围内调 API、开按量资源，费用记在主账号。处置顺序固定：先停用嫌疑密钥，再用云审计对账，并补上预算与费用告警。

一、外证怎么读：黑市中转把成本甩回你账上

Mandiant / GTIG 的公开文（约 2026-11-02）把近年多起企业大模型访问被劫持串成了一条产业链。行业覆盖北美、南美与亚太的金融、零售、科技、交通等。个别事件里，与资源消费相关的欺诈费用单日可超过十万美元；有的组织累计到约一百万美元才吊销入侵者访问。初始入口常见是暴露或失窃的云身份令牌，也有直接盯模型 API 密钥的。拿到访问之后，攻击者会在受害云项目里再造密钥、开通关联服务，或者把受害账号订到按量协议、选高阶模型，再走「烧一把换一把」的短命账号策略，一边刷调用一边盯账单界面。

和「单日冲十万」那条新闻钩不同，本稿盯的是下游变现层。GTIG 写到：有攻击者用失窃第三方密钥给 Jet Night 这类 token 路由供货，八小时量级就能刷出超过五十万次调用，并把近百万美元量级成本甩到受害方；Jet Night 对外卖的「无限额度」月费远低于正常前沿模型市场价，GTIG 据此判断其盈利模型依赖失窃密钥。公开 Telegram 频道里多次报过中断，也和受害方陆续吊销密钥对得上。另有集群用开源网关与自定义中继，把失窃配额汇进地下转售店。分工上，一边有人专攻初始访问，一边有人运营 LLM Mixer 做下游变现——你账单上的尖峰，可能只是别人货架上的一格库存。

The Register 同日报道转述了同一组公开数字：欺诈资源消费可超过每天十万美元；有组织累计约一百万才吊销；UNC6993 造钥并开通服务；短命服务账号绕限流；Jet Night 等中转把成本甩给受害方。原文可与 Mandiant 文对照阅读，不要只记标题里的「一天十万」。

https://cloud.google.com/blog/topics/threat-intelligence/llmjacking-monetizing-compromised-cloud-models/

https://www.theregister.com/security/2026/11/02/token-thieves-costing-companies-100k-per-day-in-illicit-llm-charges/5306967

二、映射到腾讯云：谁在买单，谁握着永久钥

外证讲的是云身份与模型钥匙被偷、再经黑市中转把按量费用甩回受害方。机制上要记清——谁持有能指挥资源创建与 API 调用的永久凭证，谁就能在权限范围内把费用推到你的账单上。

腾讯云访问管理（CAM）里，主账号与子用户都可以持有 API 密钥（SecretId / SecretKey）。官方文档写明：主账号 API 密钥权限过大，不建议日常使用；SecretKey 仅创建时可见，后续不可再查；子用户密钥可在用户详情的 API 密钥页禁用或启用，禁用后腾讯云会拒绝该钥的所有请求。常见落点是环境变量 TENCENTCLOUD_SECRET_ID、TENCENTCLOUD_SECRET_KEY，或本机腾讯云 CLI / SDK / Terraform 配置、容器与 CI 密钥。一旦这些永久钥外泄，对方不必登录控制台，也能在权限范围内调云 API、开按量资源；钱记在主账号，不记在「那把钥最初是哪位开发者贴进联调环境」的人名下。

对账时对照：陌生子用户、近期创建或禁用 API 密钥类事件、「最近访问时间」是否落在费用陡升窗口，以及云审计里该 SecretId 触达过的服务与来源。控制台「最近访问时间」可能有延迟，对照时间窗时留一点缓冲即可。

三、先停用可能被触达的 CAM 访问密钥

打开访问管理（CAM），找到可能进过开发机环境变量、CI 密钥、腾讯云 CLI 配置或容器环境的子用户、主账号访问密钥：

1. 进入「访问管理 → 访问密钥 → API 密钥管理」，或对应用户详情里的 API 密钥模块。

2. 对仍显示「启用」、且最近访问时间可疑的 SecretId，先点操作列「禁用」。禁用后，腾讯云会拒绝该钥的所有请求。确认业务已切到新钥或临时凭证后，再按需删除旧钥。

3. 同步清点：本机与 CI 的 TENCENTCLOUD_SECRET_ID / TENCENTCLOUD_SECRET_KEY、腾讯云 CLI / SDK / Terraform 配置、容器与镜像构建参数、密钥管理系统中的永久 SecretKey。旧钥停用后，这些地方也要改成新钥或改用临时凭证，避免业务被硬断的同时旧钥仍躺在别处。

官方禁用步骤可对照主账号与子账号访问密钥管理文档；轮转建议可对照访问密钥定期轮转说明。黑市中转侧的模型提供方钥、会话令牌也要一并在干净机器上轮换——云侧 CAM 停住了，不等于上游模型配额不会继续被别人的中转刷。

四、用云审计 CloudAudit 查近 7 天异常操作

密钥停住之后，立刻去云审计看这段时间谁、用什么身份、调了哪些接口：

1. 打开「云审计 → 事件检索」或操作记录。

2. 时间范围先拉近 7 天，重点筛创建按量实例、改安全组、创建或禁用 API 密钥、新建子用户等高风险操作。

3. 对照 CAM 子用户与 SecretId，把非业务窗口、非常用地域、非常用调用方的记录拉出来，给安全与财务会诊。

如果审计里已经出现认不出的创建动作，按量资源要先隔离或销毁，再决定要不要整账号轮换更多凭证。云侧审计能看见「钥被怎么用」，但看不见黑市中转店里那次转售——两边要分开查：身份与云资源用 CloudAudit 对账，模型侧配额与异常调用量在各自提供方控制台另查。

五、费用中心设预算告警，别等短信才是第一道防线

止血之后，把「能看见账单」补成「能提前被拦住」：

1. 打开「费用中心 → 成本管理 → 预算管理」。

2. 按主账号或项目设月度预算，配置阈值提醒；有条件再加波动提醒。

3. 告警接收人设到真正买单的财务或负责人，渠道可用邮件、短信、站内信或企业微信，不要只留在某个开发者个人渠道。

预算告警拦不住已经被盗用的旧密钥，但能让下一次异常按量更早被看见。对外证里「数小时内五十万次调用」这类尖峰，费用与调用曲线往往比安全工单更早撞上。

六、和另外几类事故别混在一起

供应链投毒（例如某版本依赖经启动钩子采集本机云钥）、CI 把仓库密钥打进流水线日志、下载夹里开编码助手被目录说明改本机配置，各自是一条线。本案的邻角是：失窃云身份或模型钥匙进入地下 LLM Mixer，经 Jet Night 一类路由把近百万美元量级成本甩回受害方账单。治理重点不同，但对腾讯云主账号来说，后果常常是同一句——永久 CAM 访问密钥一旦外泄，按量费用记在主账号。

七、研发与治理侧顺手做的习惯

永久 CAM 钥不要塞进长期环境变量或镜像层；对接腾讯云优先临时凭证或角色扮演，并对照云 API 密钥安全方案收紧出站与权限边界。代码仓与制品仓开密钥扫描，发现硬编码立刻轮换。子用户按最小权限挂策略，不给日常联调账号绑过宽的资源创建权限。模型网关与代理上的提供方密钥单独分段、单独限额，避免一把钥打通全部高阶模型。排查期间隔离可疑工作站与代理主机；取证用外侧可信环境，不要在已染环境里反复「自检」。

公开溯源以 Mandiant / GTIG 与 The Register 上述公开文为准；腾讯云侧操作以访问管理、云审计、费用中心官方文档与控制台路径为准。

如果你平时还要把合同、简历或配置文档发给外部大模型处理，可以先在本地用青椒智能脱敏处理敏感字段再上传：https://qingjiaolab.com

黑市模型中转把近百万成本甩到你账单？先停这把腾讯云 CAM 访问密钥再对账

人工智能

腾讯云遭遇LLM访问劫持：攻击者利用失窃CAM永久密钥，8小时内执行超50万次API调用，经LLMMixer中转将百万美元费用甩给受害者。处置三步：立即禁用嫌疑密钥、云审计排查异常操作、设置预算告警，防止按量资源被滥用。

密钥管理系统

访问管理

密钥管理

云审计

Terraform

短信

路由

容器

让每一个 Agent，都跑在云上

cloudaudit

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

黑市模型中转把近百万成本甩到你账单？先停这把腾讯云 CAM 访问密钥再对账

黑市模型中转把近百万成本甩到你账单？先停这把腾讯云 CAM 访问密钥再对账

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐