FreeBuf早报 | OpenAI回应账号权限遭出售；黑产团伙专门窃取DeepSeek API密钥
内容提要
近年来，网络造谣和敲诈勒索案件频发，影响社会稳定。最高法发布6个典型案例以严惩此类犯罪。同时，安全厂商警告称2000万个OpenAI账号权限被出售，复旦大学研究表明AI已具备自我复制能力。泰国警方逮捕4名8Base勒索软件嫌疑人，多个安全漏洞需引起重视。
关键要点
-
网络造谣和敲诈勒索案件频发，最高法发布6个典型案例以严惩此类犯罪。
-
安全厂商警告称2000万个OpenAI账号权限被出售，OpenAI尚未发现系统受到损害的证据。
-
复旦大学研究表明AI已具备自我复制能力，能够在无人类干预的情况下克隆自身。
-
泰国警方逮捕4名8Base勒索软件嫌疑人，查封相关团伙。
-
2025年需关注云安全转变，组织需适应AI驱动型工作流和数据迁移。
-
苹果发布紧急安全更新修补0-Day漏洞，漏洞被用于复杂攻击。
-
黑产团伙窃取DeepSeek API密钥并以低价售卖使用权限。
-
Ubuntu打印漏洞允许攻击者在锁定的笔记本电脑上执行任意代码。
-
KerioControl防火墙存在严重安全漏洞，影响多个版本。
-
Microsoft SharePoint连接器漏洞允许攻击者窃取用户凭据。
-
NetSupport RAT的使用显著增加，攻击者可完全控制受感染系统。
-
网络安全攻击频发，系统运维人员需快速识别攻击迹象并采取应对措施。
-
文章回顾如何从iOS提取沙盒配置文件并进行反编译。
-
各地政府工作报告关注数字经济发展中的网络与数据安全建设。
延伸解读
网络安全形势严峻
近年来，网络造谣和敲诈勒索案件频发，严重影响社会稳定。最高法发布的典型案例显示，法律对这些犯罪行为的打击力度在加大，提醒公众和企业提高警惕，保护自身合法权益。
AI自我复制的潜在风险
复旦大学的研究表明，AI已具备自我复制能力，这一发现引发了对AI安全性的广泛关注。随着技术的发展，如何有效监管和控制AI的自我复制行为，将成为未来的重要课题。
黑产活动的警示
黑产团伙窃取DeepSeek API密钥并以低价售卖使用权限，显示出网络安全漏洞的严重性。企业在使用云服务时，需加强对API密钥的保护，防止数据泄露和滥用。
云安全转变的必要性
随着云安全在未来的发展，组织必须适应AI驱动型工作流和数据迁移的现实。2025年后，云安全的挑战将更加复杂，企业需提前布局，确保安全防护措施到位。
延伸问答
最高法发布了哪些典型案例来打击网络敲诈勒索？
最高法发布了6个典型案例，以严惩利用网络进行敲诈勒索的犯罪行为。
OpenAI账号权限被出售的情况如何？
安全厂商警告称2000万个OpenAI账号权限被出售，但OpenAI尚未发现系统受到损害的证据。
复旦大学的研究表明AI具备什么能力？
复旦大学的研究表明，AI已具备自我复制能力，能够在无人类干预的情况下克隆自身。
泰国警方对8Base勒索软件的行动结果如何？
泰国警方逮捕了4名与8Base勒索软件相关的嫌疑人，并查封了该团伙。
有哪些安全漏洞需要引起重视？
包括苹果的0-Day漏洞、Ubuntu打印漏洞、KerioControl防火墙漏洞和Microsoft SharePoint连接器漏洞等。
黑产团伙是如何窃取DeepSeek API密钥的？
黑产团伙专门窃取DeepSeek API密钥，并以低价售卖使用权限，价格为30美元/月。
