国人真是太nb了！😂 网络安全公司 SOCRadar 刚曝光了一名使用中文的操作者，利用 Hermes Agent、OpenClaw 等 AI Agent，… · @Vincent_AINotes · TwKit

@Vincent_AINotes

国人真是太nb了！😂 网络安全公司 SOCRadar 刚曝光了一名使用中文的操作者，利用 Hermes Agent、OpenClaw 等 AI Agent，专门扫描别人泄露的 OpenAI、Claude、Gemini、DeepSeek API Key。 调查发现，他的工具累计收集了 2,233 个 API Key，其中 12 个被标记为有效。 但偷 Key 还只是其中一部分。 这人还涉嫌获取了 195 条哈佛校友记录，并利用 AI Agent 批量注册虚假学生身份，将目标扩展到斯坦福、纽约大学、加州大学伯克利分校等 20 所高校。 拿到这些学生账号后，又去申请 GitHub Student Developer Pack、JetBrains 学生授权、微软教育优惠等开发者福利。 从自动扫描 Key、验证有效性，到批量注册学生账号、申请开发者福利，甚至还牵扯出地下信用卡交易和 Stripe 验卡脚本。 原本需要人工操作的事情，现在被他用 AI Agent 串成了一套自动化黑产流水线。 同时提醒各位保护好自己的 API Key，也小心那些来路不明的学生认证、免费额度和代薅羊毛渠道。

曝光 184 · 评论 3 · 点赞 1 · 书签 0