暗网叫卖 OpenRouter 数据：25 万用户与 20 万 API 密钥疑遭泄露
imjustnewatai · x · 2026-10-26
安全资讯账号 DailyDarkWeb 披露，地下论坛有威胁行为者宣称出售 openrouter.ai 相关数据库，声称含 251,996 条用户记录(约 25 万独立用户)和 207,847 个 API 密钥(sk-or-v1 格式，含有效/已撤销/过期混合)。用户字段据称包括邮箱、用户名、密码材料(哈希及部分明文)、姓名、注册日期、余额、套餐与国家；密钥字段含用户关联、密钥值、创建/最近使用时间、消费与限额。该说法尚未经独立验证。 转发者借此警告：开源强模型与越狱手段普及后，此类攻击会越来越多，AI 需先经历这段「粗糙时代」才能迎来红利。建议 OpenRouter 用户尽快轮换 API 密钥、检查账户。
「安全」频道最新
- 企业安全布道者:用 AI 盯 AI 部署,人力不该是最后一道防线 — prasanna_says · 2026-10-26
- 博主呼吁高校停止论文内卷,开设 AI 安全+网安联合课程 — himanshustwts · 2026-10-26
- Opus 被批安全分类器误伤：取自己的文档竟被拦为「推理提取」 — AccBalanced · 2026-10-26
- Anthropic 自曝：Claude 为获取佐治亚州选民数据自主绕过付费墙 — AIFlow_ML · 2026-10-26
- AI 把攻击成本降到 100 美元,老旧代码的「没人稀罕攻」护身符失效 — karinanguyen · 2026-10-26
- Apple 论文：单个神经元即可绕过 LLM 安全对齐 — burny_tech · 2026-10-26