案例 sysdig-llmjacking-deepseekLLM 劫持2025年2月7日全球

LLMjacking团伙在模型发布数天后即将被盗DeepSeek密钥装入反向代理

Sysdig发现20多个使用被盗凭据运行的反向代理；其中一个持有55个DeepSeek密钥，另一个在4.5天内消耗了价值数万美元的22亿token，并以每月30美元转售访问权限。

高针对 AI 的攻击状态: 进行中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年2月7日
地点: 全球
目标: 云和AI API账户持有者（OpenAI、AWS、Azure）
严重程度: 高
发起者: 未知
行为者类型: 犯罪团伙
已报告损失: 未报告
CVE: 无

发生了什么

影响: 一个抽样代理显示132,651条提示和22.13亿token，估计在4.5天内造成受害者约49,596美元的支出；仅Claude 3 Opus就估计占38,951美元。

谁发起了攻击

行为者: 未知

归因: Sysdig TRT观察到运营者在Rentry和4chan上分享访问权限，并藏身于TryCloudflare隧道之后；个人身份未确认。

动机: 规避LLM费用并转售模型访问权限

如何发生

攻击途径: 从Laravel等存在漏洞的服务窃取或从公开仓库抓取凭据，经脚本验证后装入ORP代理

根本原因: 泄露的长期API密钥没有用量上限；代理让滥用看起来像合法流量

时间线

2024年12月26日DeepSeek-V3发布；数天内ORP即出现支持
2025年1月21日DeepSeek-R1在发布次日被添加到代理中
2025年2月7日Sysdig发布针对DeepSeek的LLMjacking调查结果

应对

Sysdig发布指标并敦促轮换密钥、设置用量限制和密钥扫描；已通知受影响的提供商。

当前状态: 进行中

来源（在新标签页打开）

Sysdig sysdig.com
SecurityBrief securitybrief.co.uk

引用此案例

LLMjacking团伙在模型发布数天后即将被盗DeepSeek密钥装入反向代理. AI Threat Watch, 案例 sysdig-llmjacking-deepseek, 2025年2月7日. https://aithreat.io/zh/cases/sysdig-llmjacking-deepseek/

永久链接: https://aithreat.io/zh/cases/sysdig-llmjacking-deepseek/