以前 API key 泄露怕的是被盗刷，现在怕的是你的 key 被拿去当黑客工具使 Bitsight 报告：黑产在卖一个叫 MONST3R-AI 的"渗透测… · @ai_fengshou · TwKit

@ai_fengshou

以前 API key 泄露怕的是被盗刷，现在怕的是你的 key 被拿去当黑客工具使 Bitsight 报告：黑产在卖一个叫 MONST3R-AI 的"渗透测试"工具，自己不带模型，买家把偷来的 OpenAI/Anthropic/Google key 贴进去，AI agent 就替它扫漏洞 攻击者一分钱不花，被偷 key 的公司买单；Bitsight 原话：AI key 泄露按 AWS 凭证同级处理 上周我们刚说 OpenCode 1.4% 用户 key 泄露要赶紧换——这周黑产就把偷来的 key 变成攻击弹药了 去查一下你的 key 有没有泄露、设个 spend 上限，现在就去

曝光 189 · 评论 2 · 点赞 3 · 书签 0