对 AI 模型和算力的非法攫取，正快速爬上网络犯罪地下市场的"最抢手商品"榜首。黑客盘算的是用这些昂贵的大模型去干勒索、网络战和间谍的活儿。
谷歌威胁情报集团首席分析师 John Hultquist 透露，今年他们盯到一类叫"LLM 劫持"的攻击明显变多：有人倒卖公共 AI 工具被盗的登录凭据，也有团伙直接偷走算力、白嫖着跑自己的模型。这位有 20 年安全经验的老人说，地下市场里"一个围着 AI 访问权长起来的经济体"正越滚越大。
一、三折甩卖顶配账号，封了还包补
便宜拿到贵价 AI，让攻击者在账面上压过防守方——毕竟防守者也得用同样的工具来自保。Hultquist 点破：他们实打实用低得多的价拿到了这些 token。
谷歌的人发现，暗网已有摊位在卖 Anthropic、Google、OpenAI 几家模型的门禁，折扣最高能到 97%。ChatGPT 和 Claude 的顶配订阅每人每月最高 200 美元，在这却被打到骨折。由于 AI 实验室会盯滥用迹象，一些卖家还挂出"保证访问"：初始账号被封，免费补一个新凭据。
另一路手法更狠：犯罪团伙乃至国家背景的组织直接攻进企业托管在云上的服务器，把自己的模型塞进去跑。这和早年黑客入侵第三方机器挖矿如出一辙。Hultquist 判断，AI 已被"所有威胁行为者"拿来用，它迟早也得变成安防体系里缺不得的一块。
二、自建算力成新猎物，蹭着噪声潜入
Anthropic 最新一季滥用报告提到，来自美、英、也门等 20 多个国家的作恶者，曾试图借 Claude 干坏事。Hultquist 放话：谁若以为 AI 只是一阵风、想等它自己过去，某天醒来会被淹——安全事件、告警、攻击只多不少，"现在就得把自己这边收拾好"。
他还提醒，越来越多大企业不愿租云、改把定制模型架在自己服务器上，这些机器本身也会成靶子，必须严加看护。更微妙的是时机：企业还在摸索到底要用多少 AI，算力用量猛涨反而显得正常，"这正好给了某些人藏在噪声里的机会"。
