Украденные ИИ-ключи оплачивают автономные сканы хакеров

Bitsight отследила на 16 криминальных форумах рост упоминаний ИИ-агентов, prompt injection и MCP на 67% с февраля по август 2026 года. Продаётся инструмент MONST3R-AI, который использует украденные ключи OpenAI, Anthropic и Google для автономного сканирования, а счёт оплачивает владелец ключа.

• Упоминания ИИ-агентов, prompt injection и MCP выросли на 67% за полгода
• MONST3R-AI заявлен как автономная платформа пентеста с бюджетным лимитом
• Продавец заявил 1072 находки на 199 хостах, Bitsight не подтвердила цифры
• Упоминания открытых моделей GLM и DeepSeek резко выросли, доступ от $0,053 за млн токенов