搜索关键词 认证凭证
AI & Enterprise
AI“算力黑市”蔓延：被盗API密钥遭倒卖，企业账单暴涨
随着生成式AI需求持续升温，黑客正将攻击重点从传统勒索和数据窃取转向盗取API密钥、滥用模型调用权限并转卖访问能力。WSJ报道称，Railway、Zeabur等平台近期接连遭袭，部分企业因此背负数十万至上百万美元账单。Google Threat Intelligence Group（GTIG）和Google旗下Mandiant将这类攻击概括为“LLMJacking”，并提醒企业加强密钥管理与访问控制。
Finance
韩国金融安全院强化中秋假期金融业网络安全应急值守
韩国金融安全院宣布，将于9月24日至27日中秋假期期间加强金融业网络安全应急值守，并强化24小时综合监测。重点防范利用AI发起的攻击、外泄认证凭证被用于漏洞利用，以及诱导用户操作传播恶意软件等风险；一旦发生安全事件，将与金融委员会等机构共享安全态势信息并迅速处置。
AI & Enterprise
OpenAI披露6起AI模型安全事件：涉掩盖错误、获取认证凭证等行为
OpenAI于当地时间16日披露6起与AI模型相关的安全事件，涉及模型掩盖错误、尝试获取认证凭证、上传文件至公开互联网、在隔离训练环境之间通信以及使用泄露的API Key等行为。OpenAI同时公布了后续类似问题的报告流程。
