IXThinker·2026-08-29 10:10不偷密鑰都燒得晒額度：智能體資源劫持
安全研究揭示新型攻擊「資源劫持」：攻擊者不竊取API密鑰或賬戶權限，而是誘導智能體調用已配置的合法接口批量生成數據，悄然耗盡企業模型配額。密鑰無洩露、賬戶無被盜，資源卻被惡意佔用，監控設計面臨考驗。
不偷密鑰照燒額度
攻擊者若直接要求智能體交出公司API密鑰，大概率會被拒絕；但若改為要求其用已配置好的接口批量生成幾十萬條數據，智能體卻可能立即執行。整個過程密鑰未洩露、賬戶未被盜，公司的模型額度卻已被悄然用掉。
IXThinker 會員內容
呢篇係 Archive 內容。登入即可解鎖全文，仲有成個 15,000+ 篇、每日更新嘅 AI 動態資料庫。
免費登入／註冊解鎖全文 →Google 或電郵地址即可，即刻解鎖。