安全公司Bitsight盯上了16个地下论坛，发现一个变化：AI相关讨论在六个月内涨了45%。不是聊怎么用AI写代码，是聊怎么用AI搞攻击。

打开网易新闻 查看精彩图片

论坛里流通的一款黑客工具叫MONST3R-AI。它靠的是偷来的API Key——OpenAI、Anthropic、谷歌的都有。拿着别人的额度，跑自动化扫描，成本转嫁给被盗号的人。

为什么盯上开源模型？因为能自己部署。权重开放意味着没有平台方在后台盯着调用记录，也没有风控拦截。对搞黑产的人来说，可控比好用更重要。

被盗Key加开源越狱，这套组合把门槛压得很低。以前要自己搭工具链，现在论坛里直接买现成的。45%的讨论增速，说明需求端在快速膨胀。

对平台方来说，Key泄露不再只是账单问题。它正在变成攻击基础设施的燃料。而对开源模型社区，这大概是开放权重绕不开的另一面。