待验证50% 置信事实精确时间
部分套壳平台使用通过暗网、Telegram群组购买的共享API密钥，这类密钥往往来自被盗账号或违规转售
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/5
首次发现
有效期至：2026/10/3
来源
揭秘「Claude Fable 5」骗局：虚假AI产品的识别指南
bilibiliGPT官方车队2026/7/2
相关事实
待验证部分AI聚合平台使用从黑市购买的泄露API密钥，这些密钥往往来源于泄露的企业账户或钓鱼攻击77% 相似待验证TSA万能钥匙图纸已在网上公开泄露，任何人均可复制开锁工具，因此不应将此锁视为可靠防盗手段，贵重物品建议随身携带73% 相似已验证API Key安全存储最佳实践包括使用系统原生密钥链（macOS Keychain、Windows Credential Manager）或专业工具（1Password、HashiCorp Vault），并遵循最小权限原则定期轮换73% 相似待验证通过非官方平台获取的API密钥，其请求经中间服务器转发，对话内容、代码、提示词可能被中间方记录，存在敏感数据泄露风险72% 相似待验证API Key一旦泄露，攻击者即可在全球任何地点以密钥持有者身份无限制调用API，服务器无法区分正当调用与盗用调用72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/112118API
curl https://kongchang.com/api/v1/knowledge/claims/112118MCP
get_claim(id=112118)