蜜罐研究追踪被盗 LLM API 密钥的使用方式
热点事件持续更新
蜜罐研究追踪被盗 LLM API 密钥的使用方式
1 篇报道1 个报道来源19 小时前更新
先了解这件事
AI 综述
InferTrail 在 40 多个虚假 GitHub 组织中植入了 179 个 LLM API 密钥，并运行了两个蜜罐 LLM 网关长达 36 天，记录了超过 300 万次请求，以观察被盗密钥是如何被使用的。已发布的密钥中只有 18 个被用于发送提示词，其中 6 个密钥占泄露密钥提示词请求的 98.9%；这些流量中有 86% 来自托管基础设施。 这些网关分别模拟 LiteLLM 和通用的 OpenAI 兼容端点。InferTrail 列出了三种用于识别密钥复用的日志模式：短时间内一个密钥下出现大量模型名称、密钥生效后出现固定间隔的检查，以及源地址发生变化。
AI 根据报道生成 · 14 小时前更新
最新进展11月13日 03:52
InferTrail 运行了一个为期 35 天的 LLM API 密钥蜜罐，并追踪被盗密钥的使用方式报道时间线
沿着报道，了解事件的不同侧面。
11月13日
- Hacker News · AIInferTrail 运行了一个为期 35 天的 LLM API 密钥蜜罐，并追踪被盗密钥的使用方式
InferTrail 在 40 多个虚假 GitHub 组织中植入了 179 个 API 密钥，并运行了两个蜜罐 LLM 网关长达 36 天，记录了超过 300 万次请求。已公布的密钥中只有 18 个被用于发送提示词，其中 6 个密钥占泄露密钥提示词请求的 98.9%，而其中 86% 的流量来自托管基础设施。作者列出了三种用于识别密钥复用的日志模式：短时间内一个密钥下出现多个模型名称、密钥生效后出现固定间隔的检查，以及源地址发生变化。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。