案例 wiz-llmjacking-cloud-billing-adsLLM 劫持全球
搜索广告钓鱼劫持云计费账户，用于未经授权的 LLM API 调用
Wiz CIRT 称，攻击者针对“google cloud”等搜索词购买了谷歌（Google）搜索广告，将用户引向伪造的谷歌登录页面，窃取凭据和 MFA 验证码，随后将攻击者控制的 GCP 项目关联到受害者的计费账户。24 至 48 小时内，受害组织就出现了因未经授权调用 Gemini API 而产生的数万至数十万美元费用。该恶意广告活动在被举报后已被 Google Ads 移除。
高针对 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月20日
- 地点
- 全球
- 目标
- 拥有特权 Google Cloud（GCP）用户和计费账户的组织
- 严重程度
- 高
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 未知威胁行为者
- 行为者类型
- 犯罪团伙
- 行业
- 多行业
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Wiz CIRT 称，攻击者针对“google cloud”等搜索词购买了谷歌（Google）搜索广告，将用户引向伪造的谷歌登录页面，窃取凭据和 MFA 验证码，随后将攻击者控制的 GCP 项目关联到受害者的计费账户。24 至 48 小时内，受害组织就出现了因未经授权调用 Gemini API 而产生的数万至数十万美元费用。该恶意广告活动在被举报后已被 Google Ads 移除。
影响: 据 Wiz Research 称，产生了数十万美元的未经授权 AI API 使用费用。
谁发起了攻击
行为者: 未知威胁行为者
归因: Wiz Research 描述了这些威胁行为者，但摘要中未点名。
动机: 通过免费使用由受害者承担费用的 LLM API 获利。
如何发生
攻击途径: 恶意谷歌搜索广告引导至钓鱼页面，窃取凭据，进而劫持云计费账户。
根本原因: 受害者的凭据通过恶意搜索广告被钓取，使攻击者获得了计费账户的控制权。
时间线
- Wiz Research 报道
应对
Wiz Research 发布了其研究发现。摘要中未说明其他应对措施。
当前状态: 调查中
本案例相符的研究警告
- 已在真实事件中出现 隐私与安全 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- Wiz Research wiz.io
- Cloud Security Alliance Labs labs.cloudsecurityalliance.org
引用此案例
搜索广告钓鱼劫持云计费账户，用于未经授权的 LLM API 调用. AI Threat Watch, 案例 wiz-llmjacking-cloud-billing-ads, 2026年10月20日. https://aithreat.io/zh/cases/wiz-llmjacking-cloud-billing-ads/
永久链接: https://aithreat.io/zh/cases/wiz-llmjacking-cloud-billing-ads/
相关案例
同类事件，按时间由新到旧。