Unverified50% confidenceFactExact time
部分AI聚合平台使用从黑市购买的泄露API密钥，这些密钥往往来源于泄露的企业账户或钓鱼攻击
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
7/2/2026
First Seen
Valid until: 9/30/2026
Sources
AI聚合平台免费用顶级模型？冷静分析与避坑指南
bilibili子非鱼EE6/4/2026
Related Claims
Unverified部分套壳平台使用通过暗网、Telegram群组购买的共享API密钥，这类密钥往往来自被盗账号或违规转售77% similarUnverified使用本地代理工具接管 AI IDE 流量存在 API 密钥明文存储泄露、代码数据隐私被记录上传、以及中间人攻击等安全风险74% similarUnverified攻击成功后攻击者可窃取本地敏感凭证，包括API Key、GitHub Token和云服务密钥73% similarUnverified攻击者可利用盗取的AI服务账号权限调用API接口进行算力盗用，此类行为已在OpenAI、Anthropic等平台的服务条款违规报告中频繁出现72% similarUnverified使用第三方AI工具管理平台时，优质工具应将API Key加密存储在本地（如使用系统Keychain），而非上传至云端服务器71% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/61410API
curl https://kongchang.com/api/v1/knowledge/claims/61410MCP
get_claim(id=61410)