Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Skradzione klucze API OpenAI, Anthropic i Google opłacają automatyczne skany przestępców

Bitsight opisuje MONST3R-AI, narzędzie sprzedawane na forum przestępczym. Działa na skradzionych kluczach API, więc za skanowanie celów płaci właściciel klucza.

Karta wpisu: Skradzione klucze API OpenAI, Anthropic i Google opłacają automatyczne skany przestępców

Na zamkniętym forum przestępczym sprzedawane jest narzędzie MONST3R-AI, które skanuje cele na skradzionych kluczach API OpenAI, Anthropic i Google, więc rachunek za ataki płaci właściciel klucza. Zespół Bitsight przeanalizował tysiące wpisów z 16 forów od lutego do sierpnia 2026 roku. W tym czasie wzmianki o agentach AI, pośrednim prompt injection i Model Context Protocol (MCP) wzrosły o 67 procent. Kupujący wkleja klucze do panelu, ustala limit budżetu i wskazuje listę celów. Sprzedawca nie utrzymuje własnego modelu, a taki układ omija zabezpieczenia wbudowane przez dostawców. Deklaruje 1072 znaleziska na 199 przeskanowanych hostach, czego Bitsight nie może zweryfikować.

Kogo dotyczy

Według Bitsight zagrożone są dwie grupy. Firma, której wycieknie klucz do usługi AI, płaci za ataki na cudze systemy. Zespół, który pobiera wtyczki agentów z publicznych rejestrów, może zainstalować złośliwe oprogramowanie podszyte pod przydatne narzędzie.

TAB. 2

Źródła

1
Help Net Security — Stolen AI API keys are paying for hackers’ autonomous scanshelpnetsecurity.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com