誤入釣魚網站遭植木馬 醫師Google Cloud被盜刷3萬元AI API費用

一名擁有資工碩士背景並使用Google Cloud超過10年的醫師林佑儒撰文指出，其Google Cloud帳號日前遭到外部未授權存取，攻擊者在短短一小時內密集呼叫Vertex AI API（主要集中於Gemini Flash與影片生成相關功能），產生約3萬元台幣帳單。經關閉所有計費帳戶與專案止血後，Google帳務團隊接受申訴並同意減免大部分費用。 根據當事人排查，此事件並非單純金鑰外洩，而在攻擊發生前兩週，已有未授權的Service Account在專案內被建立，並於4秒內啟用17個AI相關API。進一步追查Mac電腦後，發現系統內於8個月前就存在疑似AMOS（Atomic macOS Stealer）木馬檔案與自動執行設定檔（com.finder.helper.plist）。起因研判為當初在搜尋Claude Code安裝教學時，點擊並下載了仿冒官方的釣魚網站安裝檔，導致瀏覽器憑證或Cookie外洩，讓攻擊者得以繞過雙重驗證並建立雲端權限。 作者指出，常見的雲端每月預算提醒僅具通知功能，無法在超支時自動中斷服務，提醒使用AI開發工具與雲端服務的開發者，應落實端點防毒、定期撤銷閒置API金鑰，並儘可能設定具強制約束力的支出上限。

值得帶走的重點

• 攻擊者利用未經授權建立的Service Account，在1小時內密集呼叫Vertex AI API，導致帳單突增約3萬元台幣，後續獲Google減免大部分款項。
• 排查發現攻擊者在發動大量呼叫前兩週，即已入侵專案並於4秒內啟用17個AI相關API並下載私密金鑰。
• 事件根源研判為8個月前搜尋Claude Code安裝時誤入假冒官網，導致Mac遭植入疑似AMOS竊密木馬，使瀏覽器工作階段憑證外洩。
• 雲端預算提醒（Alert）僅能發信通知而無法自動停止服務，當事人呼籲注意AI測試時的端點防護與硬性支出上限功能。