你有没有想过，有人能在暗网上用不到原价3%的价格，买到正经AI平台的API访问权限？这事正在发生。
据英国媒体调查，一股「LLM劫持」黑市正在快速膨胀。黑客通过盗取企业账户、注入恶意API key，把OpenAI、Google、Anthropic的算力转手倒卖，最高打97折。买家用它搞勒索攻击、网络战、间谍活动，这些都是见不得光的勾当。
谷歌自己也在报告里承认，这类案例过去一年明显增加。它有个专门的名字叫「LLM劫持」，就是用盗来的账号跑AI任务，成本几乎为零。暗网上这类服务卖得相当火，黑市档主甚至开始用「批发价」「限时折扣」这类词来做广告，恍惚间以为自己在看拼多多。
安全这事，永远是攻方跑在前面。平台在拼命堵漏洞，但黑产已经形成了完整的产业链。这不是某一家公司能单独解决的问题，整个行业都得认真对待。
「LLM 劫持」的攻击链是怎么走通的
一条完整的劫持链条通常分三段。入口段是拿到可用凭据，来源无非几类，企业员工账号被钓鱼、CI 流水线里的 key 被写进了公开仓库、第三方插件顺手把 key 发去了自己的服务器，还有离职员工带走的长期有效 key。凭据到手，攻击者先跑一笔小额调用确认额度还在，再决定怎么变现。
变现段是转售。上游把额度挂到暗网论坛或加密聊天群，按百万 token 计价，价格压到官方价的一到三成。中游做代理转发，买家拿到的是一个不透明的中转 API，调用记录不落地。下游负责把流量打散，混在正常业务请求里，避开单 IP、单账号的用量告警。三段分工明确，谁被抓都不容易牵出整条链。
最后一段是掩护。为了让账号活得久，黑产会刻意压低单日调用量、模拟正常作息，甚至给账号充一点钱维持「正常客户」的样子。有些档主还提供售后，账号被封就换一个补上，把劫持做成了订阅制服务。
买这些算力的人拿去干什么
买家结构比想象中杂。勒索软件团伙用它跑钓鱼邮件的多语言改写和社工话术，成本比自建模型低得多。情报类买家拿来批量处理公开数据、做跨语种检索。灰产用它生成规模化内容、批量注册和养号。也有诈骗团伙直接拿强模型当话术引擎，实时应对受害者提问。
共同点是对成本极度敏感，又不想留下自建算力的痕迹。盗来的额度恰好同时满足这两点，这也是这条黑市能持续膨胀的根本原因。
平台在堵哪些口子
头部平台这两年的动作集中在三处。用量侧建立行为基线，对突增调用、异地登录、非典型时段的批量任务做实时打分。凭据侧推行短期凭证与作用域隔离，把「一个 key 走天下」的旧习惯拆掉。结算侧对异常账户做预付与风控拦截，让盗用额度没法无限续航。
谷歌在报告里承认案例在增加，这句话的分量在于，连模型能力和风控体系最靠前的一家都压不住增长速度，说明攻防的天平还没扳回来。
企业和开发者当下能做的四件事
第一，把 key 按环境拆开，生产、测试、个人各一套，单套只给最小必要权限，禁用长期有效的万能 key。第二，建立用量基线并设告警阈值，日调用量偏离历史均值一定比例就自动通知，账单异常往往比日志异常更早暴露问题。第三，把 key 纳入轮换流程，定期更换并确认旧 key 已失效，重点清理离职人员和已下线项目的残留凭据。第四，在采购合同里写清供应商的凭据管理与事件通报义务，出事时能拿到调用记录。
这四件事都不难，难的是持续执行。多数企业手里并不缺工具，缺的是盯着它的人。
为什么这件事单靠平台解决不了
劫持链条横跨凭据泄露、暗网交易、跨境支付几个环节，任何一家模型公司都只能管住自己那一小段。真正的收敛需要平台、云厂商、支付通道和执法侧同时施压，把变现环节的成本抬上去。
对普通用户来说，感受不到这条黑市的存在，但它最终会以涨价、更严的实名与风控、更频繁的账号验证等形式传导过来。安全投入从来没有免费午餐，账单会换个方式寄到每个人手上。
常见问题
LLM 劫持和普通盗号有什么区别？普通盗号的目标是账号里的资产或数据，LLM 劫持盯的是账号背后的算力额度，盗号只是手段。攻击者要的是一台能持续跑推理的机器，账号只是入场券。
key 被盗用，损失会有多大？取决于 key 的权限和额度上限。未设上限的 key 可能在几小时内被跑掉数月预算，调用记录还会混进真实业务里，排查成本往往高于直接损失。
用第三方中转 API 更便宜，安全吗？价格明显低于官方定价的中转服务，有一部分就是劫持额度的下游。这类服务不提供调用审计，数据去向不明，把业务数据交给它等于同时承担合规和泄露两重风险。
小结
黑市存在的根源是算力价差和凭据管理的松懈。平台在收紧，黑产在换手法，短期内谁也没法宣布胜利。对企业来说，把 key 管好、把用量盯住，是投入产出比最高的一步。
相关阅读
延伸阅读
- 微软单季从 OpenAI 收 100 亿美元：24% 持股与 400 亿年化2 周前
- Anthropic NRR 达 900%：年付 10 万美元客户 1.19 万家1 周前
- 豆包SAEP公示期结束：第三方应用自动化权限正式开放，字节AI生态迈入下一程4 周前
- Anthropic 11 月 5 日首签美联社，首次付费买新闻内容1 周前
继续读
往下这几篇值得接着看：
- Gemini for healthcare 上线：28 小时文书与 400 个医疗应用2026-11-12
- OpenAI Q3 营收 100 亿：与 Anthropic 169 亿的差距2026-11-12
- 纽约RAISE法案生效：72小时通报与300万罚则怎么算2026-11-11