Unit 42披露AI Token Jacking攻击趋势，单起案件损失近百万美元

Palo Alto Networks的Unit 42团队披露了新兴的“AI Token Jacking”攻击趋势，攻击者通过多种途径窃取开发者的AI API密钥，并在受害者账户上大量消耗模型服务或转售权限，单起案件损失可达近100万美元。该报告凸显了AI开发环节中API密钥管理的安全隐患，建议企业采取设置消费上限、异常告警及短时效凭证等措施，以防范高昂的未授权计费损失。