FreeBuf早报 | OpenAI回应账号权限遭出售；黑产团伙专门窃取DeepSeek API密钥
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
近年来，网络造谣和敲诈勒索案件频发，影响社会稳定。最高法发布6个典型案例以严惩此类犯罪。同时，安全厂商警告称2000万个OpenAI账号权限被出售，复旦大学研究表明AI已具备自我复制能力。泰国警方逮捕4名8Base勒索软件嫌疑人，多个安全漏洞需引起重视。
🔎
延伸解读
网络安全形势严峻
近年来，网络造谣和敲诈勒索案件频发，严重影响社会稳定。最高法发布的典型案例显示，法律对这些犯罪行为的打击力度在加大，提醒公众和企业提高警惕，保护自身合法权益。
AI自我复制的潜在风险
复旦大学的研究表明，AI已具备自我复制能力，这一发现引发了对AI安全性的广泛关注。随着技术的发展，如何有效监管和控制AI的自我复制行为，将成为未来的重要课题。
黑产活动的警示
黑产团伙窃取DeepSeek API密钥并以低价售卖使用权限，显示出网络安全漏洞的严重性。企业在使用云服务时，需加强对API密钥的保护，防止数据泄露和滥用。
云安全转变的必要性
随着云安全在未来的发展，组织必须适应AI驱动型工作流和数据迁移的现实。2025年后，云安全的挑战将更加复杂，企业需提前布局，确保安全防护措施到位。
❓
Q&A
最高法发布了哪些典型案例来打击网络敲诈勒索？
最高法发布了6个典型案例，以严惩利用网络进行敲诈勒索的犯罪行为。
OpenAI账号权限被出售的情况如何？
安全厂商警告称2000万个OpenAI账号权限被出售，但OpenAI尚未发现系统受到损害的证据。
复旦大学的研究表明AI具备什么能力？
复旦大学的研究表明，AI已具备自我复制能力，能够在无人类干预的情况下克隆自身。
泰国警方对8Base勒索软件的行动结果如何？
泰国警方逮捕了4名与8Base勒索软件相关的嫌疑人，并查封了该团伙。
有哪些安全漏洞需要引起重视？
包括苹果的0-Day漏洞、Ubuntu打印漏洞、KerioControl防火墙漏洞和Microsoft SharePoint连接器漏洞等。
黑产团伙是如何窃取DeepSeek API密钥的？
黑产团伙专门窃取DeepSeek API密钥，并以低价售卖使用权限，价格为30美元/月。
🏷️
