网络安全公司 Bitsight 10 月 15 日记录了一个在犯罪论坛售卖的自动渗透工具,它自己不托管模型,靠买家粘贴偷来的 OpenAI、Anthropic 和谷歌密钥运转,费用从密钥主人的账户里扣。同期承保人已经开始为这类损失单设限额。