一个攻击者搭了一套能自己跑的系统：在FOFA搜索引擎上批量注册假账号，扫全网找泄露的AI密钥，再逐个测试能不能免费用。这套操作靠的是 1438个 假FOFA账号，专门在配置不当的服务器上翻找暴露的OpenAI和DeepSeek API密钥。偷来的密钥被用来驱动攻击者自己的AI工具和脚本。 这个工具像一个自运行的代理：注册账号、搜索薄弱服务器、提取密钥、检查每个密钥还剩多少额度，全程不需要人手动操作。暴露的密钥本来就是常见问题，今年早些时候发现的 28000个 暴露Git仓库里，就包含 123个 OpenAI密钥。 VECERT的分析师从攻击者服务器上恢复文件后注意到了这套恶意工具集，将其追踪为VECERT-TI-2026-1107-B，并关联到他们称为"Operation Ghost-Campus"的更大规模行动。他们在Medium上的报告里称，攻击者可能位于中国。同一台服务器上还存有针对上海一所高校的脚本，VECERT在此前的发现中已覆盖过。 FOFA是一个列出互联网暴露设备和服务的搜索引擎。免费用户只能获得少量搜索次数，攻击者因此需要绕过这一限制。VECERT发现，该攻击者在melocc.cc域名上运行了一套私有的"全收"邮件系统，其mail、api、pop、imap、smtp等子域全部指向同一台服务器。 这套设置让脚本可以注册FOFA、接收确认邮件、点击激活链接，几秒内完成。研究人员恢复了一个名为fofa_accounts.csv的文件和控制面板截图，确认至少有1438个独立账号，连同密码和可直接用于API的登录令牌。每个账号都是零F点、仅有300次网页查询的基础"注册用户"。通过轮换全部1438个令牌，攻击者把搜索分散到各个账号上。 这样一来，每天就能获得数万次免费查询。搜索目标是暴露的.env文件、Docker配置和防护薄弱的Git仓库，这些地方往往存有密钥。专门搜寻这类文件的扫描器并不新鲜，GreyNoise追踪的近期假AI爬虫扫描中也出现了同样的手法。 扫描发现薄弱服务器后，代理用正则表达式提取API密钥。针对OpenAI，它会用"sk-proj-"开头的密钥去api.openai.com测试，把结果分成可用密钥、余额耗尽的密钥（429错误）和已吊销的密钥（401错误）。针对DeepSeek，它匹配sk-[a-f0-9]{32}格式的密钥，同时检查账户剩余金额。一个仪表盘显示有8项有价值资产、16个已验证凭据和3个可用DeepSeek密钥，余额分别为 50.68、8.52和0.80 。这些密钥来自与labibiyat.com和nyisu.com关联的服务器。 偷来的密钥提供免费算力。据VECERT，攻击者用它们运行一个名为"Pi — AI Coding Assistant"的交互式网页终端，基于GoTTY构建。同一批AI访问权限还支撑着攻击者服务器上的其他脚本。密钥被偷的受害者可能看到意外账单或额度被耗尽，日志里显示的会是自己的密钥在被使用，而不是攻击者的。近期一起越狱DeepSeek AI代理的案例，展示了廉价、无限制的模型访问能造成多大破坏。 同一台服务器上还存有针对上海出版印刷高等专科学校的工具。VECERT称，奉贤校区 5132名 学生的数据被收集，包括姓名、电话、身份证号、家庭住址和校园卡余额。该爬虫据称每48小时刷新一次数据。机器人还每30秒伪造一次阅读活动以赚取学校积分，大约每11分钟加10分。 这起行动展示了AI如何帮攻击者放大简单手法。免费账号、公共搜索引擎和基础模式匹配，就足以从全球服务器上收集密钥。其他凭据窃取行动也遵循类似模式，比如针对OpenAI和云密钥的GhostAction GitHub账号入侵。把API密钥挡在.env文件、公开仓库和可网页访问的文件夹之外；吊销并轮换任何可能已暴露的密钥，然后检查使用日志里是否有异常峰值或未知位置；给AI账户设置消费上限，并留意指向相关基础设施的流量。 特别
