API 密钥窃取

偷走调用 AI 服务所需的密钥或登录会话,把别人的额度、数据和身份变成自己的攻击资源。

定义

密钥一旦离开官方渠道,就可能被转卖、轮换,直到额度耗尽。

评测沙箱、封装服务和本地客户端里的密钥,与实验室自有系统不是同一边界。

{esc(t(CURRENT_LANG, "not_confused_with"))}

{esc(t(CURRENT_LANG, "example"))}

假转售案例供应链案例

{esc(t(CURRENT_LANG, "related_terms"))}

{esc(t(CURRENT_LANG, "sources"))}