拒绝AI中转“偷梁换柱”？网友热议新检测平台，安全性与实用性成疑
针对AI API中转服务可能存在的“掺水”乱象（即用低等级模型冒充高等级模型），近日社区曝出一款据称开源的检测平台。该工具通过特定的测试方法，旨在帮助用户验证调用接口的真实性。然而，由于用户未能找到其源代码，且测试过程需提交API Key，...
标签索引 / 第 2 页
API安全
这个标签下有 20 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
开源组件遭供应链攻击：LiteLLM 恶意版本窃取 API 密钥
近日，知名大模型编排库 LiteLLM 被曝出严重的供应链安全事件。黑客向官方仓库恶意植入了木马程序，导致 1.82.7 和 1.82.8 两个版本被污染。这些恶意版本具备传播性，并在后台窃取用户的各类 API Key，对开发者的云端资产和...
实测发现：GitHub 泄露的 Gemini API Key 为何在“第二次请求”即失效？
近日，针对网络上流传的 GitHub 泄露 API Key 问题，有开发者在社区分享了实测发现。测试表明，尽管从 GitHub 获取的 Gemini Key 在首次调用时能成功通过验证并返回结果，但在随后的第二次请求中，系统会立即返回“re...
揭秘AI中转黑幕：国产模型“套壳”冒充GPT-5，普通用户该如何鉴别？
近期，市场上出现大量低价 AI 中转服务，声称提供 Claude Opus 或 GPT-5，实则利用信息不对称，将后台请求替换为智谱 GLM、阿里 Qwen 或 Kimi 等低成本国产模型以赚取差价。由于国产大模型能力快速提升，普通用户仅凭...
Gemini API 密钥泄露惨案：48小时被刷爆8.2万美元
一名开发者因 Google Cloud 的 Gemini API 密钥被盗，遭遇了令人咋舌的“天价账单”。攻击者在短短 48 小时内疯狂调用该接口，产生了高达 82,314 美元的费用，而该账户原本正常的月度支出仅为 180 美元左右。这起...
安全警示：VPS部署AI服务因弱密码被盗用数百万Token
一位技术用户在自部署AI代理服务时遭遇意外：尽管已配置防火墙、修改默认端口并使用Nginx反向代理，但由于设置了一个极其简单的API Key（sk-123456），仍被攻击者扫描并暴力破解，导致Claude模型被非法调用百余次，消耗数百万T...
低成本检测LLM中转站掺水：一种基于信息损失的理论假设
针对LLM API市场中普遍存在的中转站“掺水”现象（即用劣质模型冒充官方模型），由于常规检测方法需要全量参数或高昂的测试成本，难以落地。近日有技术探讨提出一种低成本检测思路：通过“输入-输出-还原输入-输出”的循环测试，观察信息损失的严重...
Claude Code中转API安全风险：密码暴露隐患
在Linux.do论坛上，开发者们热议Claude Code中使用中转API的安全问题。焦点在于，当代码包含服务器帐号密码和数据库密码时，中转API是否会暴露这些敏感信息。讨论吸引了26位参与者，29个帖子，凸显了API安全在AI开发中的关...
Claude额度异常泄露：API安全漏洞疑云
近日，一名用户报告其Claude AI账户的额度被异常消耗，尽管仅在antihub和自己服务器部署的gcli2api上登录过，且已禁用相关服务，但额度仍持续减少。三个pro账户的额度已耗尽，用户怀疑在antigravity2api中存在泄露...
Chrome API登录存安全风险：中转apikey或致浏览器控制权丧失
近日，有技术爱好者探讨了通过中转API key使用CC的Chrome功能登录自己浏览器账号可能存在的安全风险。核心关注点在于prompt是否有可能被投毒，以及登录后可以编辑完整DOM、操作控制台所带来的安全隐患。专家指出，此类API登录方式...