賣家聲稱持有 OpenRouter 的使用者資料庫與 API 金鑰；OpenRouter 未發現相關證據

威脅情報帳號 DailyDarkWeb 於 10 月 25 日報導，某地下論壇賣家聲稱出售一份與 openrouter.ai 有關的資料庫。該帳號表示，賣家聲稱資料包括：

• 約 252,000 筆使用者資料（約 250,000 名不重複使用者），包含電子郵件、使用者名稱、姓名、註冊日期、點數、方案與國家，以及密碼資料（賣家稱有雜湊值，也有部分明文）；
• 約 207,800 組 sk-or-v1 格式的 API 金鑰（包含有效、已撤銷及已過期的金鑰），並附有使用者關聯資訊、建立與最後使用時間、支出及速率限制。

DailyDarkWeb 表示，這項說法尚未獲得證實，也不能據此確認曾發生資料外洩。

OpenRouter 在 X 上回應稱，經過調查，尚未發現資料遭未經授權存取的證據，也未能證實貼文中的任何說法。該公司表示，將持續調查並留意濫用情況；若確認資料外洩或發現濫用，將採取行動並通知客戶。