هکرها دیگر مدل نمی‌سازند؛ کلید API شما را می‌دزدند! 🚨
شرکت امنیتی Bitsight ابزاری به نام MONST3R-AI را کشف کرده که در فروم‌های زیرزمینی به‌عنوان «پلتفرم تست نفوذ خودکار» فروخته می‌شود.
خریدار فقط یک کلید دزدیده‌ی OpenAI، Anthropic یا Google را وارد پنل می‌کند، سقف بودجه می‌گذارد و فهرست اهداف را می‌دهد.
صورت‌حساب مصرف به نام صاحب اصلی کلید می‌آید و ترافیک شبیه استفاده‌ی عادی دیده می‌شود.
فروشنده مدعی ۱٬۰۷۲ یافته روی ۱۹۹ هاست است، اما Bitsight این آمار را تأیید نکرده.
توصیه‌ی فوری: کلیدهای قدیمی را بچرخانید، سقف هزینه بگذارید و کلید را هرگز در کد نگذارید.
برای راهنمای کامل محافظت از کلید API، دکمه‌ی «ادامه مطلب» را بزنید.

برای داغ‌ترین اخبار هوش مصنوعی، ما رو دنبال کنید 👇
📄 نسخهٔ کامل مقاله در سایت
➖➖➖➖➖
@MrChatGPT_IR