VECERT披露1438个假FOFA账号窃取AI密钥攻击
热点事件持续更新
VECERT披露1438个假FOFA账号窃取AI密钥攻击
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
VECERT披露，攻击者批量注册1438个虚假FOFA账号，轮换使用这些账号的token扫描互联网上配置错误的服务器，从.env文件、Docker配置和Git仓库中提取OpenAI（sk-proj-前缀）与DeepSeek（sk-[a-f0-9]{32}）API密钥，测试后按余额和可用状态分类，用于驱动其自建的GoTTY网页终端等AI工具（案件编号VECERT-TI-2026-1107-B）。 VECERT称，攻击者通过轮换全部1438个token把搜索分散到各账号，每天可获得数万次免费查询。
AI 根据报道生成 · 1 小时前更新
最新进展11月10日 17:39
黑客用1438个虚假FOFA账号窃取OpenAI和DeepSeek API密钥报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- Cyber Security News黑客用1438个虚假FOFA账号窃取OpenAI和DeepSeek API密钥
VECERT发现攻击者搭建自动化系统，批量注册1438个虚假FOFA账号，扫描互联网上配置错误服务器中的.env文件、Docker配置和Git仓库，提取并测试OpenAI（sk-proj-前缀）与DeepSeek（sk-[a-f0-9]{32}）API密钥，按余额和可用状态分类，将窃取的密钥用于驱动其自建的GoTTY网页终端等AI工具。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。