蜜罐研究追蹤被竊取的 LLM API 金鑰如何被使用
熱點事件持續更新
蜜罐研究追蹤被竊取的 LLM API 金鑰如何被使用
1 篇報導1 個報導來源19 小時前更新
先了解這件事
AI 綜述
InferTrail 在超過 40 個假的 GitHub 組織中植入 179 個 LLM API 金鑰，並架設兩個蜜罐 LLM 閘道，運作長達 36 天，記錄超過 300 萬次請求，以觀察被竊取的金鑰如何被使用。已公布的金鑰中只有 18 個被用來送出提示，而六個金鑰就占了外洩金鑰提示請求的 98.9%；其中 86% 的流量來自託管基礎設施。 這些閘道分別模擬 LiteLLM 與一個通用的 OpenAI 相容端點。InferTrail 列出三種可辨識金鑰重複使用的日誌模式：短時間內同一個金鑰下出現多個模型名稱、金鑰生效後出現固定間隔的檢查，以及來源位址的變化。
AI 依報導生成 · 14 小時前更新
最新進展11月13日 03:52
InferTrail 執行為期 35 天的 LLM API 金鑰蜜罐，追蹤被竊金鑰如何被使用報導時間線
沿著報導，了解事件的不同側面。
11月13日
- Hacker News · AIInferTrail 執行為期 35 天的 LLM API 金鑰蜜罐，追蹤被竊金鑰如何被使用
InferTrail 在 40 多個假 GitHub 組織中植入 179 個 API 金鑰，並運行兩個蜜罐 LLM 閘道長達 36 天，記錄了超過 300 萬次請求。已公開的金鑰中只有 18 個被用來發送提示，而六個金鑰佔了洩漏金鑰提示請求的 98.9%，其中 86% 的流量來自託管基礎設施。作者列出三種可發現金鑰重複使用的日誌模式：短時間內一個金鑰下出現許多模型名稱、金鑰生效後出現固定間隔的檢查，以及來源位址的變化。
本事件熱度走勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。