We tracked AI key theft over 35 days. Here's what we learned

AI 摘要

一名研究者搭建了两个仿冒 LiteLLM 与 OpenAI 兼容接口的蜜罐网关，在 GitHub 上以“误提交”的方式散布 179 个 API 密钥，持续 35 天观察密钥被盗用的情况。期间共记录约 300 万次请求，其中 9375 次提示请求使用了这些公开密钥，4711 次成功；6 个密钥贡献了 98.9% 的提示流量。流量主要来自托管服务商网络，部分与 Telegram 机器人、API 转售网关及密钥池工具相关，另有大量针对默认管理员密钥的暴力尝试。