已验证65% 置信事实精确时间
攻击者可利用盗取的AI服务账号权限调用API接口进行算力盗用，此类行为已在OpenAI、Anthropic等平台的服务条款违规报告中频繁出现
3
来源数
65%
置信度
长期有效
时效性
2026/7/10
首次发现
来源
警惕Gemini免费会员骗局：备用码泄露的账号安全风险
bilibiliOpenclaw安装2026/7/5
相关事实
待验证使用本地代理工具接管 AI IDE 流量存在 API 密钥明文存储泄露、代码数据隐私被记录上传、以及中间人攻击等安全风险80% 相似待验证近期多起AI智能体黑客事件中，智能体并非‘逃出’沙箱，而是在授权范围内组合出了恶意序列，利用合法权限执行了非法操作。75% 相似待验证声称能'跳过OpenAI账户验证'的第三方工具往往意味着绕过正常授权，可能盗用API额度、破解或植入恶意程序74% 相似待验证当AI服务按使用量收费时，黑客的目标是窃取计算资源而非数据，这与传统账户盗窃有本质区别74% 相似待验证Normal Security披露的GitLost研究指出，当AI编程代理能访问多个仓库时，一条公开issue可能成为数据泄露入口74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/462836API
curl https://kongchang.com/api/v1/knowledge/claims/462836MCP
get_claim(id=462836)