InferTrail 執行為期 35 天的 LLM API 金鑰蜜罐，追蹤被竊金鑰如何被使用

InferTrail 在 40 多個假 GitHub 組織中植入 179 個 API 金鑰，並運行兩個蜜罐 LLM 閘道長達 36 天，記錄了超過 300 萬次請求。已公開的金鑰中只有 18 個被用來發送提示，而六個金鑰佔了洩漏金鑰提示請求的 98.9%，其中 86% 的流量來自託管基礎設施。作者列出三種可發現金鑰重複使用的日誌模式：短時間內一個金鑰下出現許多模型名稱、金鑰生效後出現固定間隔的檢查，以及來源位址的變化。