作者用无审查模型扫密钥：1.4 美元成本扫出 23 个可用泄露密钥
dbasch · x · 2026-11-05
开发者 dbasch 用约 1.4 美元的 GLM 5.3 uncensored 加一天扫描，验证了从公开代码中提取泄露 API 密钥有多容易：扫描 39 家服务商、共 1346 个候选密钥，其中 23 个仍有效（有效率约 1.7%）。他声明不会使用这些密钥，纯粹想证明可行。关键发现：
- OpenWeather 命中率最高（27 候选 11 个可用）；Apify 的密钥价值最高，可携带付费额度并控制运行中的 actor；Telegram bot token 一旦泄露等于完全接管对方机器人，爆炸半径最大。
- OpenAI/Anthropic 等 AI 大厂密钥泄露最常见但存活率最低——大家的扫描器和 vigilance 先盯它们；长尾服务商（apify、openweather、telegram）的密钥反而长期存活无人察觉。
- OpenRouter 上发现的唯一可用密钥没有设置消费限额。
作者建议：组织应使用无审查模型测试自身密钥安全，因为 Anthropic 和 OpenAI 不允许这类操作（至少要绕很多弯）。
「模型」频道最新
- Ricursive AI 发布首款开源权重芯片设计模型 Ripple-65B Preview — Azaliamirh · 2026-11-05
- RicursiveAI 宣布代码预训练计算效率较 Olmo 3 基线提升 16 倍 — samiramanabi · 2026-11-05
- Kimi 3.1 开源模型登陆 Databricks,首日上线主打编程能力 — jefrankle · 2026-11-05
- Gemini 3.1 Pro 把系统提示词判定为「胁迫性注入」,当场罢工 — repligate · 2026-11-05
- GPT-Image-2.6 登顶 Image Arena,Flare 低质量档 6 秒出图 — OpenAIDevs · 2026-11-05
- OpenAI 模型找到并修复 Linux 内核多个本地提权漏洞 — dangelosaurus · 2026-11-05