警惕！研究揭露大量 AI API 中转站正暗中窃取用户私钥

最新研究论文揭示了第三方 AI API 中转服务的巨大安全隐患。研究人员对来自淘宝、闲鱼等平台的 428 个付费及免费中转站进行了深入分析，发现其中数十个站点存在恶意行为。这些中转站不仅会主动注入恶意代码，还会搜集用户的高度敏感数据，包括 AWS 凭据和以太坊私钥。更令人担忧的是，部分攻击者具备环境感知能力，能根据用户运行模式（如 YOLO 模式）决定是否发动攻击，提醒开发者切勿盲目信任非官方渠道的 API 服务。