中文威胁行动者换服务器，并从 AI 转售站泄露 775 个密钥ID
cyb3rops · x · 2026-07-29
- 与 Hermes / CyberStrikeAI / SliverC2 相关的中文威胁行动者似乎在 2026 年 6 月 19 日左右迁移到了新服务器。
- 他们还打到了一个销售 Claude/GPT 访问权限的 AI API 转售站：对方一个暴露的端点让攻击者拿到了 775 个上游 API key ID，以及这些 key 的封禁/限流状态和完整流量数据，后续已修补。
- 报告给出了一批新的 IOC：新的主机、Sliver redirector、WireGuard/SOCKS5 出口节点、操作者 IP，以及关联的 CVE 情报站和另一项服务域名。
- 配图里还能看到一个实时漏洞情报站，以及聊天/报告片段：/metrics 的公开暴露足以做出完整的商业与运营分析。
- 线索还包括 SSH key 泄漏出的用户名与桌面主机名，说明这已经是一个进入实战响应阶段的安全事件。
「Infra」频道最新
- Google 首次出现季度自由现金流转负 — michalmalewicz · 2026-07-29
- 韩国 AI 概念股重挫 10.84%，三星和 SK 海力士齐跌 — emmanuelvivier · 2026-07-29
- OpenAI 推出 Presence，面向实时语音代理与企业聊天机器人 — emmanuelvivier · 2026-07-29
- 法国创企 ZML 发布免费推理服务器，全面兼容多厂商 AI 芯片 — emmanuelvivier · 2026-07-29
- AI 芯片创企 SambaNova 获 10 亿美元融资，估值达 110 亿 — emmanuelvivier · 2026-07-29
- 微软自研 AI 模型降本 89%，开始减少对 OpenAI 依赖 — emmanuelvivier · 2026-07-29