待验证50% 置信事实精确时间

攻击者可利用盗取的AI服务账号权限调用API接口进行算力盗用，此类行为已在OpenAI、Anthropic等平台的服务条款违规报告中频繁出现

1

来源数

50%

置信度

长期有效

时效性

2026/7/10

首次发现

来源

警惕Gemini免费会员骗局：备用码泄露的账号安全风险

bilibiliOpenclaw安装2026/7/5

相关事实

待验证使用本地代理工具接管 AI IDE 流量存在 API 密钥明文存储泄露、代码数据隐私被记录上传、以及中间人攻击等安全风险80% 相似待验证该攻击可窃取受害者开发环境中的API密钥、访问令牌等敏感凭据77% 相似待验证Normal Security披露的GitLost研究指出，当AI编程代理能访问多个仓库时，一条公开issue可能成为数据泄露入口74% 相似待验证部分AI聚合平台使用从黑市购买的泄露API密钥，这些密钥往往来源于泄露的企业账户或钓鱼攻击72% 相似待验证攻击者提交如AGENTS.md这类被AI代理默认读取的文本规则文件，引导AI去读取一张恶意PNG图片72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/462836

API

curl https://kongchang.com/api/v1/knowledge/claims/462836

MCP

get_claim(id=462836)