2026年6月30日 9:49 ET 发布 · 更新于 4 个月前 · 1 个来源
282款iOS AI应用在网络流量研究中泄露API密钥和开放AI代理访问
The Hacker News
·
原始报道
研究人员测试了444款iPhone AI聊天机器人应用,发现其中282款,近三分之二,通过其网络流量暴露了付费AI访问权限。在许多情况下,只需观察应用发送的内容,就能看到进入的路径:明文API密钥、可重用的令牌,或是接受无密钥请求的后端服务器。任何获取这些信息的人都可以在开发者的账户上发送模型请求。
原文