一把 AI 密钥泄露，后面可能跟着一家对外营业的算力店。 Wiz 梳理发现，10 月已有至少 9 家 AI 开发者平台披露安全事件，包括 OpenCode、… · @JayHhdmg · TwKit

@JayHhdmg

一把 AI 密钥泄露，后面可能跟着一家对外营业的算力店。 Wiz 梳理发现，10 月已有至少 9 家 AI 开发者平台披露安全事件，包括 OpenCode、Railway、Warp 等。攻击者盯上的，包含能调用模型的访问凭据。AIHOT 阅读页 报告里，一个被盗密钥在约 13 小时内被发起约 170 万次调用，成功超过百万次。两个案例合计，按标价估算，很可能产生了超过 10 万美元的用量费用。Wiz 原报告 这就有了一条直接的变现路径。拿到别人的调用权限，把算力卖出去，收入进自己的口袋，费用留在原账户里。 Wiz 还发现，有公开转售组织接触、测试过这些被盗密钥。不过，目前不能据此认定它们负责最初的入侵。 我觉得这件事对开发者的提醒很具体。把密钥交给工具托管，也是在交出持续花钱的权限。工具接起来越方便，这层授权就越容易被当成普通配置。 以后挑开发平台，除了看模型全不全、接入顺不顺，也得看密钥怎么保管，异常调用能不能及时发现，出事后多久能止损。 AI 调用已经能被直接卖成钱，一串密钥背后的账单风险，也得跟着重新估量。https://aihot.news/items/la0qb77ds4znf2r7ub14a3bqz

曝光 41 · 评论 0 · 点赞 1 · 书签 0