InferTrail chạy honeypot khóa API LLM trong 35 ngày và truy vết cách khóa bị đánh cắp được sử dụng

InferTrail đã gieo 179 khóa API trên hơn 40 tổ chức GitHub giả và vận hành hai cổng LLM honeypot trong tối đa 36 ngày, ghi lại hơn 3 triệu yêu cầu. Chỉ 18 trong số các khóa được công bố được dùng để gửi prompt, và sáu khóa chiếm 98,9% các yêu cầu prompt từ khóa bị rò rỉ, trong khi 86% lưu lượng đó đến từ hạ tầng lưu trữ. Các tác giả liệt kê ba mẫu log để phát hiện việc tái sử dụng khóa: nhiều tên mô hình dưới một khóa trong một khoảng thời gian ngắn, kiểm tra đều đặn theo chu kỳ sau khi một khóa hoạt động, và sự thay đổi địa chỉ nguồn.