泄露的OpenAI API密钥的威胁不断增长：呼吁保持谨慎和警惕
在数字时代，我们在线资产的安全至关重要。最近，一个受到威胁的资产是OpenAI API密钥。这个密钥给予了访问强大的GPT-4语言模型的权限，已经成为黑客和盗版者的攻击目标，他们从各种在线来源中抓取这些密钥，并将其用于未经授权的用途。
威胁形势
有很多情况下，个人没有进行尽职调查就在网上公开了其原始的OpenAI API密钥。这些密钥会被黑客或海盗盗取，用于他们自己的目的或分发给他人。在有些情况下，这些被盗的密钥被用来访问带有可观的OpenAI使用额度的账户，导致账户持有人遭受重大财务损失。
这种活动被观察到的平台之一是热门的 subreddit r/chargpt 及其相关的 Discord 服务器。这个社区的成员被发现在宣传被窃取的 OpenAI API 令牌，这些令牌是从聊天记录、截图、采访以及最重要的是代码中获取的。
结果
这个问题的影响非常严重。在一个案例中，一个最高限额为15万美元的钥匙被盗了。如果不具备技术方面的知识将此问题报告给OpenAI，不知情的钥匙所有者可能需要承担这笔金额的责任。这是一个严重的问题，特别是随着越来越多的人开始使用OpenAI API，包括那些没有强大编程背景的人，由于GPT-4的受欢迎度。
根本原因
问题的一个重要部分在于对处理API密钥的最佳实践缺乏知识。许多人不知道环境变量的重要性，也不知道使用.gitignore来屏蔽API密钥。因此，他们最终在他们的代码中暴露了这些密钥，导致了当前的情况。
解决方案
OpenAI一直积极建议用户将他们的API密钥视为秘密，并且不要在任何客户端代码、浏览器或应用程序中公开这些密钥。但单凭这些建议不够。用户需要采取积极的措施来保护他们的密钥：
- 不要分享你的 API 密钥：永远不要在互联网上放置你的 API 密钥。这适用于所有 API 密钥，不仅仅是 OpenAI 的。
- 轮换 API 密钥：定期更换 API 密钥是一种有效的方法，即使有人获取了该密钥，也不会在一定期间内起作用。
- 设置上限：就像在您的信用卡或借记卡上设置限额一样，设置OpenAI使用的上限可以防止您遭受巨额费用的损失，如果有人入侵了您的账户。
行动号召
盗版API密钥的问题是一件严重的事情，需要立即予以关注。如果您是OpenAI或其他API的用户，按上述步骤保护您的资产至关重要。此外，请将此信息与可能犯同样错误的朋友和同事分享。意识和勤奋是我们应对这个日益增长的威胁的最佳防御。
总之，虽然像GPT-4这样的AI技术的能力和潜力巨大，但也带来了新的挑战和责任。作为用户，我们有责任确保我们负责任地和安全地使用这些技术。
