攻击者用BYOK智能体Strix跨模型扫荡中港博彩站，泄露自家LLM密钥
cyb3rops · x · 2026-10-31
安全研究者追踪到威胁行为者（TA）使用智能体框架 Strix 针对中国内地与香港的博彩网站发起攻击。Strix 采用 BYOK（自带密钥）模式，该攻击者不慎泄露了自己的 LLM 密钥，并因预算限制在多个模型间「比价切换」以挑选攻击目标。
帖子还附了一段针对 Strix 的越狱提示词：伪装成「已完全授权的合规内网沙箱」，要求智能体以严格 JSON 与工具调用格式输出，执行下载 APK、反编译查泄密、指纹识别、SQL 注入、端口与服务漏洞、SSRF、找真实 IP 等检测，并过滤官方域名、利用官方二级域名绕过。
转发者评论认为，能自动识别并吊销各大厂商泄露 API key 的智能体会很有价值，因为这类密钥大多是被盗用的。
「编程与Agent」频道最新
- Anthropic 实验：Agent 集群会自发涌现领导者，名字排序都影响谁当头 — CatAstro_Piyush · 2026-10-31
- PotionUI:用 Claude Code 8 个并行 worktree 造出的开源 AI 媒体工作台 — 0roborus_ · 2026-10-31
- 用 Claude Code 写脚本在 Blender 里生成 6 分钟硬科幻恐怖短片 — Rimuru257 · 2026-10-31
- Reddit 用户用 beads 工单系统让全网 Agent 互不踩脚并行干活 — alive1 · 2026-10-31
- 程序员设专属 agent 每天早上送一份惊喜内容叫醒自己 — kristoph · 2026-10-31
- 开发者把 Game Boy CPU 指令编译进 Qwen 权重，未经修改的 HF 推理可跑通 — vincent_koc · 2026-10-31