黑产工具 MONST3R-AI 用被盗 API 密钥做自主渗透扫描：账单记在密钥主人头上

发生了什么

威胁情报公司 Bitsight 10 月 15 日发布报告称，一个受限犯罪论坛在售名为 MONST3R-AI 的自主渗透测试工具：买家把盗来的 OpenAI、Anthropic、Google API 密钥粘贴进控制面板，设定预算上限并给出目标列表，AI agent 自主扫描目标漏洞。卖家自己不托管任何模型——既绕开模型厂商的安全训练，扫描费用也记在被盗密钥主人的账上。据 Help Net Security 10 月 16 日报道，Bitsight 对 2026 年 2–8 月 16 个地下论坛的数千条帖子做了追踪。

卖家自称已在 199 台主机上发现 1,072 个问题。Bitsight 明确表示无法独立核实该数字，但认为即使只有一小部分属实，该工具也已具备实战效果，并预计未来会出现专门倒卖被盗密钥、只为给这类扫描器供“油”的生意。

报告还统计了地下论坛的讨论趋势：2026 年 2–8 月，AI agent、间接提示注入、MCP 的讨论量上升 67%，越狱话题增长约四分之三，GLM、DeepSeek 等开放权重模型的讨论量也明显上升；同期 ransomware 讨论量下降 49%。Bitsight 建议把泄露的 AI provider 密钥看得和泄露的 AWS 凭证一样严重。

关键事实

1. MONST3R-AI：受限犯罪论坛在售的自主渗透测试工具；买家粘贴被盗密钥、设预算上限、给目标列表，AI agent 自主扫描漏洞。
2. 被盗密钥三家：OpenAI、Anthropic、Google 的 API 密钥；卖家自己不托管模型；扫描费用记在密钥主人账上。
3. 卖家自报数据：199 台主机发现 1,072 个问题；Bitsight 明确表示无法独立核实。
4. 地下论坛趋势：2026 年 2–8 月：AI agent/间接提示注入/MCP 讨论量 +67%；ransomware 讨论量 -49%；GLM、DeepSeek 等开放权重模型讨论明显上升。