云账单被人挂项目刷大模型？先停这把华为云 IAM 访问密钥再对账

财务一大早甩来费用中心截图：按需曲线像台阶一样抬起来。研发说没开新资源，安全一查，管理员会话和账单相关权限都被动过。更糟的是——钱已经花出去了，你却看不见对方在刷什么模型。

2026 年 10 月 20 日，Wiz CIRT 公开一类针对云账单账户的 LLMjacking：攻击者用搜索引擎赞助广告把管理员骗进假登录页，抓取密码与一次性 MFA，登入后把自有项目挂到受害者账单账户刷大模型。推理跑在攻击者租户，受害者往往只能看见账单陡升。落到华为云侧，高权限控制台会话或永久 Access Key（AK/SK）一旦失控，同样可在权限范围内创建资源、调用 API，费用记在你的账号上。处置顺序固定：先停这把 IAM 访问密钥，再缩权、清异常资源、到费用中心对账。示例打码，不含利用步骤。

一、外证怎么读：从假登录到账单被挂刷

Wiz：钓鱼进控制台，挂项目刷 Gemini

Wiz CIRT 于 2026 年 10 月 20 日发布《From Phishing to LLMjacking》。公开要点：Google Search 赞助广告（搜 google cloud / gcp 等）导向假登录页，抓密码与 MFA，初始钓鱼登录源 IP 记为 212.73.134[.]136（打码写法）；删除组织策略约束（如 iam.allowedPolicyMemberDomains），加入外部个人邮箱并授账单管理员类角色；把攻击者自有项目挂到受害者账单，推理留在攻击者租户，受害者主要看见账单；约 24～48 小时内未授权 Gemini 费用可达数万至数十万美元量级；并把合法账单管理员降为只读。

原文：https:​//www.wiz.io/blog/from-phishing-to-llmjacking

CSA：账单权限是特权控制面

CSA 于 2026 年 10 月 21 日发布研究笔记，强调：账单账户管理本身就是特权控制面；OTP 类 MFA 可被实时中继；高权限身份应改用抗钓鱼 MFA；硬额度优于只告警。

原文：https:​//labs.cloudsecurityalliance.org/research/csa-research-note-llmjacking-cloud-billing-hijack-20261021-c/

映射到华为云：为什么会落到「账号买单」

外证是 GCP 账单挂项目；机制上要记清——谁持有能决定资源归属与计费的会话或凭证，谁就能把费用推到账号账单上。

华为云文档写得很直白（摘要转述，以文档为准）：账号是资源归属与计费主体；密码登录控制台，访问密钥（AK/SK）用于 API、CLI、SDK。访问密钥不能登录控制台，但在权限范围内可创建、变更、删除资源，费用记在账号上。官方建议：不要给账号（根）创建访问密钥；日常用单独 IAM 用户并最小权限；编程侧优先临时安全凭证或委托。疑似泄露时，先停用密钥、缩权，再核对费用中心异常账单。

因此，管理员会话被盗用，或权限过宽的永久 AK/SK 失控：对方可在你账号或企业项目下开资源、调 API；再配合过宽委托、陌生 IAM 用户，账单会先于工单甩到财务桌上。对账时对照陌生委托、近期新建高权限用户、按需陡升，以及嫌疑密钥「最近使用时间」是否落在陡升窗口（示例打码）。

二、谁受损：同一把权限，三种账

财务这边，直接损失是按需账单陡升、额度抽干，严重时欠费停服。外证显示未授权大模型费用可在一两天内冲到很高量级——财务要把陡升日标成回看起点，并盯停钥后几日是否还有抬升。

安全、合规这边，失控面是高权限会话、永久凭证与过宽委托。拿不出密钥最近使用时间、IAM 变更与 CTS 记录，事后更难交代。账单权限被外人拿到，等于支付工具被外人指挥。

业务与工程这边，额度抽干、紧急停钥或批量释放异常资源，都可能打到核心服务。

止血顺序：先停用嫌疑访问密钥并夺回高权限身份，再缩权、清异常用户与委托与资源，再核对账单与告警，最后才复盘。

三、三条边界：IAM、访问密钥、账单与企业项目

IAM 边界：人、组、委托，不是「一个管理员密码」

对照 IAM 安全最佳实践与访问凭证最佳实践：不要给账号创建访问密钥；为人创建单独 IAM 用户，少用根身份；最小权限，过宽系统策略改自定义；控制台用户与编程用户分开；高权限开启虚拟 MFA 与敏感操作保护；定期清点意外 IAM 用户、用户组与委托。

访问密钥边界：永久 AK/SK 和临时安全凭证不是一回事

以「管理 IAM 用户的访问密钥」为准：每用户最多 2 个永久访问密钥；「最近使用时间」可判断旧钥是否仍在调用；SK 仅创建时可下载。更稳妥的是临时安全凭证或委托。对方抢的是能指挥花钱的身份：高权限会话可疑或永久 AK 可能已暴露，就按可能已失控先停用。访问密钥泄露处理方案也写明：疑似泄露应尽快停用或轮转，并检查费用中心异常费用。

账单与企业项目边界：费用中心看花了什么，成本中心看偏没偏

费用中心看账单概览、消费走势、流水与明细；异常窗口盯按天走势与 Top 产品。未出账有延迟。成本中心异常成本监控只标潜在异常，不会自动关资源；预算适合早发现，不能替代密钥停用与权限回收。企业项目侧核对：异常资源落在哪个项目、谁能往里开资源、有没有不该存在的归属漂移。

四、控制台逐步核对（费用→身份→权限→资源→告警）

假设具备账号或 IAM 管理员权限；生产请先开变更窗。先停可疑密钥、夺回高权限身份，再清异常资源。

步骤 A｜费用侧

费用中心 → 账单概览，调到陡升日前后（覆盖至停钥日）；流水或明细按产品、按需、区域过滤，记下 Top 资源 ID。可选看成本中心异常成本监控与预算——无记录不代表无资损。可自填：陡升前 7 日日均 ____；峰值日 ____；比值 ____；Top 产品 ____。

步骤 B｜身份与密钥侧

IAM「用户」排查近期新建、命名含 billing / ops / tmp / admin 的用户，以及突然有最近使用时间的旧编程用户。进入「安全设置」→ 访问密钥，记状态、创建与最近使用时间，疑似先停用。账号（根）若仍有访问密钥，按官方建议停删并迁到最小权限 IAM 用户。清点委托与用户组，无人认领或过宽的先禁用。有 CTS 则按时间窗检索登录、密钥/用户创建、策略变更、资源创建。

步骤 C｜权限侧

查看用户组与附加策略。Tenant Administrator、过宽 FullAccess 或「所有资源」范围，影响面接近账号级。编程用户用自定义策略收到刚好够用；账单相关权限单独收口、双人复核。

步骤 D｜资源与企业项目侧

先停用嫌疑 Access Key（通常先停用再删除）；双钥一主一备切流后，旧钥最近使用时间不再更新再停删。按步骤 A 的资源 ID，在对应区域与企业项目释放异常 ECS、EVS、EIP。检查不该存在的企业项目或陌生归属；同源备用钥、CI 副本按整组已暴露轮转。

步骤 E｜会话与登录侧

强制高权限用户改密、下线会话；OTP 可被中继，高权限优先抗钓鱼 MFA。管理员用书签或企业门户进控制台，少用搜索结果里的登录链接。保留离线应急管理员，角色变更触发站外通知。

五、缓解清单

小时级：停用嫌疑 Access Key 并缩权；根 AK 迁走后停删；清异常用户、用户组与委托；释放异常按需资源；确认费用走势回落；高权限开虚拟 MFA 与敏感操作保护；通知财务自陡升日起回看额度。

48 小时内：清点 IAM 访问密钥，删掉无最近使用、仅控制台登录用户的多余 AK；编程优先临时凭证或委托；成本中心配预算告警，能设硬额度则优先硬额度；保留 CTS；高权限改用抗钓鱼 MFA；账单与组织级变更纳入告警。

制度层：账单与 IAM 管理按特权控制面治理——最小权限、双人复核；用户组按职能拆分；密钥轮转入变更日历；管理员不从搜索广告点进云控制台登录页。

六、常见误区

1. 「外证是 GCP，跟华为云无关」——不对。外证讲的是账单权限被夺走后谁买单；华为云同样以账号为计费主体。
2. 「开了 MFA 就不会被钓鱼」——不完全对。OTP 可被实时中继；高权限应优先抗钓鱼 MFA。
3. 「预算告警会替你刹车」——不对。告警常常只通知；停用密钥与回收权限才是刹车。
4. 「只停一把密钥就够」——不完整。还要清异常用户与委托、缩权、清资源、查 CTS、轮转同源凭证。
5. 「费用中心没立刻出明细就没问题」——不对。未出账有延迟；陡升一出现先按疑似失控处置。

七、参考（华为云文档域 + 公开外证出处）

华为云官方文档：访问密钥泄露处理方案 https://support.huaweicloud.com/bestpractice-iam/iam_0512.html ；管理 IAM 用户访问密钥 https://support.huaweicloud.com/usermanual-iam5/iam_01_1150.html ；我的凭证-访问密钥 https://support.huaweicloud.com/usermanual-ca/ca_05_0003.html ；IAM 安全最佳实践 https://support.huaweicloud.com/bestpractice-iam/iam_0426.html ；访问凭证最佳实践 https://support.huaweicloud.com/bestpractice-iam/iam_0516.html ；异常成本监控 https://support.huaweicloud.com/qs-cost/billing_qs_0000008_02.html ；成本中心功能 https://support.huaweicloud.com/usermanual-cost/costcenter_0000001.html ；流水明细账单、预算告警、CTS 路径以控制台与文档为准。

公开外证：Wiz CIRT《From Phishing to LLMjacking》（2026-10-20）https:​//www.wiz.io/blog/from-phishing-to-llmjacking ；CSA 研究笔记（2026-10-21）https:​//labs.cloudsecurityalliance.org/research/csa-research-note-llmjacking-cloud-billing-hijack-20261021-c/

本文为华为云控制台可复现的企业治理说明。示例均为虚构打码；Wiz / CSA 仅作公开外证。完成停钥与账单回看后，建议把陡升日对比峰值、密钥最近使用时间对比资源创建时间、异常用户与委托清点写入内部故障报告。

如果还要把合同、简历或配置文档发给外部大模型处理，可以先在本地用青椒智能脱敏处理敏感字段再上传：https:​//qingjiaolab.com