AI 模型与算力成网络黑市"新宠"：三折甩卖顶配账号，企业自建服务器亦成猎物

对 AI 模型和算力的非法攫取，正快速攀升至网络犯罪地下市场的热门商品榜首。黑客意图利用这些昂贵的大模型从事勒索、网络战和间谍等活动。

谷歌威胁情报集团首席分析师 John Hultquist 透露，今年以来"LLM 劫持"攻击显著增加：有人倒卖公共 AI 工具被盗的登录凭据，也有团伙直接窃取算力、免费运行自己的模型。这位拥有 20 年安全经验的分析师指出，地下市场中"一个围绕 AI 访问权形成的经济体"正在迅速膨胀。

三折甩卖顶配账号，封了还包补

以低廉价格获取高价 AI 服务，使攻击者在成本上占据对防守方的优势。Hultquist 指出，他们确实以低得多的价格获取了这些 token。

谷歌发现，暗网已有摊位售卖 Anthropic、Google、OpenAI 等模型的访问权限，折扣最高达 97%。ChatGPT 和 Claude 的顶配订阅每人每月最高 200 美元，在此却被大幅压价。由于 AI 实验室会监控滥用迹象，一些卖家甚至提供"保证访问"承诺：初始账号被封，免费补发新凭据。

另一手法更为激进：犯罪团伙乃至国家背景的组织直接攻击企业托管在云上的服务器，植入自己的模型运行。这与早年黑客入侵第三方机器挖矿的做法如出一辙。Hultquist 判断，AI 已被"所有威胁行为者"采用，迟早也将成为安防体系中不可或缺的一环。

自建算力成新猎物，蹭着噪声潜入

Anthropic 最新一季滥用报告显示，来自美国、英国、也门等 20 多个国家的攻击者曾试图利用 Claude 作恶。Hultquist 警告：若以为 AI 只是一阵风、想等它自己过去，某天醒来会被淹没——安全事件、告警、攻击只增不减，"现在就得把自己这边收拾好"。

他还提醒，越来越多大企业放弃租用云服务、转而在自有服务器上架设定制模型，这些机器本身也会成为攻击目标，必须严加防护。更微妙的是时机问题：企业尚在摸索 AI 用量，算力需求猛涨反而显得正常，"这正好给了某些人藏在噪声里的机会"。