Mandiant 将一种其称为 LLMJacking 的模式归因于被盗云凭证被用于运行模型工作负载，据报账单每日超过 10 万美元。该活动针对的是推理算力，而非数据外泄，因此成本通常是第一个可见的症状，而不是入侵告警。
对于运行 agent 和多 agent 集群的团队而言，这重新定义了成本暴露的性质——它本质上是一个身份与出站流量问题。当账单是用他人的凭证产生时，预算告警会在支出已经发生之后才到达，而归因才是真正的控制手段。根据所提供的报道，该事件并未说明凭证是如何获取的，也未说明哪些提供商受到影响；这些细节未被具体说明。
其运营层面的含义是，支出异常检测是一个滞后指标。交付 agent 系统的工作室应将云身份权限范围、密钥轮换以及按工作负载的出站流量监控作为主要控制措施，并且应当能够将推理调用归因到具体的主体，而不是项目级的预算条目。所报道的数字描述的是已观察到的账单规模，而非典型暴露的基准。