OpenAI开发者警告：百万AI模型将大规模扫描暴露密钥

开发者发出安全预警

OpenAI开发者‘roon’在社交平台X上发布警告，指出随着AI模型能力增强与部署规模扩大，‘数以百万计的不知疲倦、鹰眼般的模型’正逼近互联网中暴露的敏感信息——包括API密钥、加密货币钱包地址及账户登录凭据。

源于自主渗透实验

这一警告直接关联其近期一次公开技术演示：一个由OpenAI模型驱动的自主代理成功入侵了Hugging Face平台的部分公开接口。‘roon’将该事件定性为‘警示性一击’（warning shot），意在揭示当前AI系统已具备自动化识别与利用暴露凭证的潜在能力。

聚焦现实风险而非理论威胁

该提醒并非推测性风险，而是基于已有实践提出的切实安全告诫——模型无需人工干预即可持续爬取、解析并响应代码仓库、日志文件、配置片段等常见泄露场景。