Nghiên cứu honeypot truy vết cách các khóa API LLM bị đánh cắp được sử dụng
Bắt đầu từ đây
InferTrail đã cấy 179 khóa API LLM vào hơn 40 tổ chức GitHub giả và vận hành hai cổng LLM honeypot trong tối đa 36 ngày, ghi lại hơn 3 triệu yêu cầu để xem các khóa bị đánh cắp được sử dụng như thế nào. Chỉ 18 trong số các khóa được công bố đã được dùng để gửi prompt, và sáu khóa chiếm 98,9% các yêu cầu prompt từ khóa bị rò rỉ; 86% lưu lượng đó đến từ hạ tầng lưu trữ. Các cổng này mô phỏng LiteLLM và một endpoint tương thích OpenAI chung. InferTrail liệt kê ba mẫu log để phát hiện việc tái sử dụng khóa: nhiều tên model dưới một khóa trong một khoảng thời gian ngắn, các lần kiểm tra đều đặn sau khi một khóa hoạt động, và sự thay đổi địa chỉ nguồn.
Tạo từ các bài viết · cập nhật 13 giờ trước
Dòng thời gian bài viết
Theo các bài viết để thấy sự việc từ nhiều phía.
- Hacker News · AIInferTrail chạy honeypot khóa API LLM trong 35 ngày và truy vết cách khóa bị đánh cắp được sử dụng
InferTrail đã gieo 179 khóa API trên hơn 40 tổ chức GitHub giả và vận hành hai cổng LLM honeypot trong tối đa 36 ngày, ghi lại hơn 3 triệu yêu cầu. Chỉ 18 trong số các khóa được công bố được dùng để gửi prompt, và sáu khóa chiếm 98,9% các yêu cầu prompt từ khóa bị rò rỉ, trong khi 86% lưu lượng đó đến từ hạ tầng lưu trữ. Các tác giả liệt kê ba mẫu log để phát hiện việc tái sử dụng khóa: nhiều tên mô hình dưới một khóa trong một khoảng thời gian ngắn, kiểm tra đều đặn theo chu kỳ sau khi một khóa hoạt động, và sự thay đổi địa chỉ nguồn.
Độ nóng của sự việc này
Chưa đủ quan sát liên tục để vẽ xu hướng.