被盗的AI API密钥正在为黑客的自动化扫描买单

事件经过

据Help Net Security报道，被盗的AI API（即一个软件与另一个软件交互所使用的接口）密钥正在为黑客的自动化扫描买单。一名卖家在一个受限的犯罪论坛上推销一款自动化黑客工具，该工具运行在被盗的OpenAI、Anthropic和Google API密钥之上，因此扫描费用由密钥的所有者承担。Bitsight的威胁情报团队追踪了这一趋势，覆盖了2026年2月至8月期间16个地下论坛上的数千条帖子。

在此期间，提及AI智能体（即执行多步骤任务而非仅回答单一问题的AI）、间接提示注入和模型上下文协议（MCP）的内容增长了67%。文章的其余部分……更多 → 该帖子首次发表于Help Net Security。