网络犯罪地下的货架上，正在上演一场无声却疯狂的“军备竞赛”。曾经只是辅助工具的大语言模型与底层算力，如今已一跃成为黑产链条中最抢手的硬通货。攻击者不再满足于传统的漏洞利用，他们渴望掌握这些昂贵且强大的智能引擎，将其转化为勒索软件、网络战甚至国家级别间谍活动的核心驱动力。

谷歌威胁情报集团首席分析师 John Hultquist 向外界披露了一组令人警觉的数据：今年，“LLM 劫持”类安全事件呈现出明显的爆发式增长。在拥有二十年一线安全经验的 Hultquist 看来，围绕 AI 访问权滋生的地下经济体正以肉眼可见的速度膨胀。目前市面上的非法交易主要沿着两条路线狂奔：一是倒卖通过非法手段获取的公共 AI 平台登录凭据；二是更直接的暴力破解——黑产团伙直接攻入企业托管在云端的服务器，强塞自己的模型去占用算力资源。

“骨折价”抛售与安全焦虑的对冲

在这场不对称的博弈中，定价策略让防守方倍感压力。Hultquist 指出，攻击者在经济账面上已经取得了压倒性优势——他们用远低于市场的成本，撬动了原本属于高端用户的计算能力。

目前，在各大暗网交易节点中，Anthropic、Google 以及 OpenAI 等头部厂商的模型接入权限正在被集中清洗。零售端动辄每月需支付 200 美元起步的顶配订阅套餐，在这里往往被打至近一折（折扣力度高达 97%）。更令开发者头疼的是，部分暗网卖家甚至推出了“防封号保险”：一旦初始账号因异常行为触发风控被封禁，买家可免费获得替换的新凭据。这种近乎“白嫖”的商业模式，极大降低了黑产的试错成本。

从云端渗透至本地集群

如果仅停留在账号倒卖层面，问题或许还局限于身份验证系统；但现实远比这复杂。犯罪集团乃至具备国家背景的黑客组织，正将矛头对准企业的私有化部署环境。这与早年间黑客入侵第三方主机进行虚拟货币挖矿的逻辑如出一辙：既然租不到算力，那就直接占领基础设施。

值得注意的是，随着越来越多大型企业出于数据合规与成本控制考虑，放弃纯公有云方案，转而将定制大模型部署于自有服务器上，这些本地算力集群正悄然演变为新的高价值靶标。Hultquist 警告称，所有类型的威胁行为者都在加速拥抱 AI，这意味着大模型技术终将不再是攻击方的专利，而是现代安防体系中不可或缺的基础设施。

藏在业务增长“噪音”里的危机

风险的范围早已超越技术圈层。Anthropic 最新发布的滥用报告揭示，来自美国、英国、也门等全球 20 多个国家的恶意行为体，正频繁尝试对 Claude 模型发起违规调用测试。面对日益严峻的态势，Hultquist 毫不讳言：“如果你还认为 AI 热潮只是一阵短暂的风，幻想等待它自然平息，某天醒来时，你将被海量的安全告警与攻击事件彻底淹没。”

他特别点出了一个极具迷惑性的战术特征：“噪声掩护”。当前正处于企业 AI 投入的爆发期，算力需求呈指数级飙升。在这种普遍的高负载运行环境中，恶意程序的隐蔽通信与非常规训练任务极易混入正常的流量高峰中，难以被传统监控工具精准捕捉。这为攻击者提供了极佳的潜伏窗口。

面对这场正在重塑网络边界的技术变革，被动观望已不再是选项。防御体系的重构必须提上日程：从强化凭证管理、实施零信任架构，到建立针对 AI 工作负载的专属基线监控，安全团队需要以更主动的姿态，在这场算力争夺战中抢占先机。