Honeypot study traces how stolen LLM API keys are used
เนื้อหานี้ยังไม่มีในภาษาของคุณ จึงแสดงเป็นEnglish
เริ่มตรงนี้
InferTrail planted 179 LLM API keys across more than 40 fake GitHub organizations and ran two honeypot LLM gateways for up to 36 days, logging over 3 million requests to see how stolen keys are used. Only 18 of the published keys were used to send prompts, and six keys accounted for 98.9% of leaked-key prompt requests; 86% of that traffic came from hosting infrastructure. The gateways mirrored LiteLLM and a generic OpenAI-compatible endpoint. InferTrail lists three log patterns for spotting key reuse: many model names under one key in a short window, steady-interval checks after a key works, and a shift in source addresses.
สร้างจากรายงาน · อัปเดต 12 ชม. ที่แล้ว
ไทม์ไลน์รายงาน
ไล่ตามรายงานเพื่อดูเหตุการณ์นี้จากหลายด้าน
- Hacker News · AIInferTrail 运行了为期 35 天的 LLM API 密钥蜜罐，并追踪被盗密钥的使用方式
InferTrail 在 40 多个虚假 GitHub 组织中植入了 179 个 API 密钥，并运行了两个蜜罐 LLM 网关长达 36 天，记录了超过 300 万次请求。已发布的密钥中只有 18 个被用于发送提示词，其中 6 个密钥占泄露密钥提示词请求的 98.9%，而该流量的 86% 来自托管基础设施。作者列出了三种用于识别密钥复用的日志模式：短时间内一个密钥下出现多个模型名称、密钥生效后出现固定间隔的检查，以及源地址发生变化。
ความร้อนแรงของเหตุการณ์นี้
ยังมีการเฝ้าดูต่อเนื่องไม่พอจะวาดแนวโน้ม