Bitsight

AI API 密钥被盗并被滥用于黑客攻击，给所有者带来经济损失

像 OpenAI、Anthropic 和 Gemini 这样的主要 AI 模型的 API 密钥正在被盗用并被用于恶意目的，包括未经授权的黑客扫描。攻击者利用这些被盗用的密钥进行渗透测试或其他操作，而合法密钥所有者则需要承担费用。这种被称为 LLMjacking 的做法正在兴起，犯罪分子利用被盗凭证为其活动提供资金。为减轻这些风险，建议用户实施严格的访问控制、设置支出限额和警报、定期轮换密钥以及启用密钥扫描以防止意外泄露。