@tszzl: 毋庸置疑，但如果你有任何API密钥、ETH钱包密钥、用户凭据等暴露在开放互联网上……

X AI KOLs Following 2026/08/06 02:35 新闻

security api-keys credentials ai-models privacy

摘要

一条推文警告开发者，在AI模型发现并利用它们之前，从公共仓库中移除暴露的API密钥、钱包密钥和凭据。

毋庸置疑，但如果你有任何API密钥、ETH钱包密钥、用户凭据等暴露在开放互联网上——比如pastebin、GitHub等——现在是时候把它们拿下来了，因为百万个模型不知疲倦的锐利眼睛正在寻找它们。

查看原文

相似文章

X AI KOLs Timeline

币安CEO警告用户检查API密钥，因为GitHub正在调查其内部仓库的未授权访问，但尚未确认是否影响客户数据。

X AI KOLs Following

Anjney Midha 警告说，虽然 AI 攻击向量并非新事物，但其速度和规模前所未有，并敦促实验室领导进行自我监管。Roon 建议在 AI 模型发现之前，从开放互联网上移除暴露的 API 密钥和凭据。

X AI KOLs Following

一则关于通过 npm 和 PyPI 针对 AI 开发者工具（Hermes、OpenClaw）的供应链攻击的公开提醒，特别是名为“Mini-Shai Hulud”的蠕虫病毒，它能自我复制并窃取凭据、API 密钥和浏览器会话。文章建议使用沙盒执行并限制软件包年龄以降低风险。

X AI KOLs Following

Patrick McKenzie认为，一旦对手能够利用相当于10,000名研究分析师的AI模型，许多形式的隐蔽式安全将面临巨大压力，他敦促用户从开放互联网上移除暴露的API密钥和凭据。

Reddit r/AI_Agents

一位开发者指出，AI 代理的历史文件会存储粘贴到提示中的 API 密钥，并介绍了一款开源命令行工具，可在本地扫描并遮盖这些密钥。