待验证50% 置信事实精确时间
该AI代理支出闸门部署在本地代理之上，运行在回环地址 127.0.0.1:8899/anthropic 的 systemd 单元中，持有真实密钥并转发到上游，代理自身不持有密钥。
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证攻击者可利用盗取的AI服务账号权限调用API接口进行算力盗用，此类行为已在OpenAI、Anthropic等平台的服务条款违规报告中频繁出现72% 相似待验证使用本地代理工具接管 AI IDE 流量存在 API 密钥明文存储泄露、代码数据隐私被记录上传、以及中间人攻击等安全风险71% 相似待验证API Key一旦泄露，攻击者即可在全球任何地点以密钥持有者身份无限制调用API，服务器无法区分正当调用与盗用调用69% 相似待验证智能体通过IMDS获取IAM凭证、利用Kubernetes服务账户配置错误、收割Azure Key Vault凭证，最终获得集群管理员权限68% 相似待验证Agent Code Payments将代理基础设施与支付基础设施解耦，代理永远无法访问私钥，密钥存储在由KMS保护的安全令牌钱包中67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1012567API
curl https://kongchang.com/api/v1/knowledge/claims/1012567MCP
get_claim(id=1012567)