LLM劫持

划重点:⚠️研究人员发现了一种名为“LLMjacking”的新型攻击，针对云服务上托管的大型语言模型（LLMs）。⚠️攻击者利用被盗的云凭证，针对云托管的大型语言模型服务，以将访问权限出售给其他威胁行为者。⚠️攻击手段包括利用易受攻击的Laravel框架版本入侵系统，获取亚马逊云服务凭证，进而访问LLM服务。