Недавно исследователи из Team Cymru обнаружили целую подземную экосистему. Злоумышленники создают прокси-серверы, которые маскируют источник запросов к ИИ-моделям, позволяя им использовать украденные учётные данные и API-ключи так, словно запросы идут от легальных пользователей.
Сначала нашли 10 867 серверов на открытых платформах Claude Relay Service и sub2api.
Если в вашей команде есть инженеры, работающие с ИИ-API, или вы отвечаете за безопасность разработчиков - пересылайте им этот пост: украденные ключи уже торгуются на чёрном рынке активнее, чем когда-либо.
Первоисточник
#ИИ #кибербезопасность #утечкаданных #API #креденшалы
Автор: BELYAEV_SECURITY