案例 bizarre-bazaar-llmjackingLLM 劫持全球
Bizarre Bazaar行动：被劫持的LLM端点通过商业市场转售
Pillar Security记录了约35,000次攻击会话，攻击者扫描暴露的AI端点、验证访问权限，并通过一个覆盖30多家LLM提供商的市场转售。
高针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年1月28日
- 地点
- 全球
- 目标
- 暴露的Ollama、vLLM和MCP端点
- 严重程度
- 高
- 发起者
- 使用Hecker、Sakuya和LiveGamer101等别名的威胁行为者
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Pillar Security记录了约35,000次攻击会话，攻击者扫描暴露的AI端点、验证访问权限，并通过一个覆盖30多家LLM提供商的市场转售。
影响: 算力被劫持、提示词数据暴露，并可能通过MCP服务器进行横向渗透；该市场转售了对30多家LLM提供商的访问权限。未报告具体金额。
谁发起了攻击
行为者: 使用Hecker、Sakuya和LiveGamer101等别名的威胁行为者
归因: 由Pillar Security基于蜜罐遥测数据和市场基础设施进行归因
动机: 经济动机：通过市场转售被盗的LLM访问权限
如何发生
攻击途径: 通过Shodan和Censys扫描暴露的Ollama、vLLM和MCP端点，经silver.inc自动验证API，再通过NeXeonAI店面转售
根本原因: 自托管LLM服务器和MCP端点在默认端口上暴露且无认证
时间线
- Pillar蜜罐开始记录该攻击活动
- 攻击活动期间共记录约35,000次攻击会话
- Pillar Security发布Bizarre Bazaar行动报告
应对
Pillar发布了失陷指标；未报告下线或逮捕行动。
当前状态: 进行中
来源（在新标签页打开）
- Pillar Security pillar.security
- BleepingComputer bleepingcomputer.com
- SecurityWeek securityweek.com
引用此案例
Bizarre Bazaar行动：被劫持的LLM端点通过商业市场转售. AI Threat Watch, 案例 bizarre-bazaar-llmjacking, 2026年1月28日. https://aithreat.io/zh/cases/bizarre-bazaar-llmjacking/
永久链接: https://aithreat.io/zh/cases/bizarre-bazaar-llmjacking/