AI Agent偷走两千多个Key

SOCRadar 披露了“KeyHunter”行动：一名中文黑客用 Hermes Agent、OpenClaw 等 AI Agent 框架，从配置错误的云服务上偷了 2233 个大模型 API Key（Anthropic、OpenAI、谷歌、DeepSeek 都有），还顺带搞了 20 所美国大学的申请诈骗。整起行动是对方自己服务器开了目录浏览才暴露的，提醒大家 Key 别裸奔、网关别乱开。


来源：https://socradar.io/blog/keyhunt ... nford-llm-key-data/