API 密钥窃取
偷走调用 AI 服务所需的密钥或登录会话,把别人的额度、数据和身份变成自己的攻击资源。
定义
密钥一旦离开官方渠道,就可能被转卖、轮换,直到额度耗尽。
评测沙箱、封装服务和本地客户端里的密钥,与实验室自有系统不是同一边界。
{esc(t(CURRENT_LANG, "not_confused_with"))}
- 不等于模型权重被盗。
- 不等于官方降价促销。
偷走调用 AI 服务所需的密钥或登录会话,把别人的额度、数据和身份变成自己的攻击资源。
密钥一旦离开官方渠道,就可能被转卖、轮换,直到额度耗尽。
评测沙箱、封装服务和本地客户端里的密钥,与实验室自有系统不是同一边界。