@ant_av7: 来看看我们关于 DockerHub 密钥泄露的最新研究！这次，我们聚焦于高价值目标，并且我们发现……

X AI KOLs Timeline 新闻
dockerhub secrets-exposure security credentials api-keys llms automated-triage

摘要

Binarly 对 DockerHub 的研究揭示了密钥和凭证的广泛暴露，这可能危及主要企业，并展示了如何使用经过微调的 LLM 进行成本效益高的自动分类。

来看看我们关于 DockerHub 密钥泄露的最新研究！ 这次，我们聚焦于高价值目标，发现了可用于危及主要企业和流行开源项目的凭证和 API 密钥。我们还识别了超过 200,000 个使用泄露私钥进行加密的互联网暴露端点。 最后，我们展示了如何使用经过微调的 LLM 以成本效益高且安全的方式对通用密钥发现进行自动分类。 Blog: https://binarly.io/blog/docker-hub-secrets… Advisories: https://github.com/binarly-io/Vulnerability-REsearch/tree/main/SecretsResearch…
查看原文
查看缓存全文

缓存时间: 2026/09/04 06:39

关注我们关于 DockerHub 密钥泄露的最新研究成果！

本次研究聚焦高价值目标，发现了可能危及大型企业和热门开源项目的凭证及 API 密钥。我们还发现超过 20 万个暴露在互联网上的端点使用了存在私钥泄露的加密方式。

最后，我们演示了如何通过微调大语言模型，以低成本、安全的方式实现通用密钥发现的自动化分诊处理。

博客文章：https://binarly.io/blog/docker-hub-secrets… 安全公告：https://github.com/binarly-io/Vulnerability-REsearch/tree/main/SecretsResearch…

Docker Hub 密钥泄露暴露关键凭证 | Binarly

来源：https://www.binarly.io/blog/docker-hub-secrets
跳转至主要内容 (https://www.binarly.io/blog/docker-hub-secrets#main-content)

BINARLY🔬 (@binarly_io):
在软件供应链攻击频发的时代，隐藏在公共容器镜像中的密钥可能直接暴露源代码、CI/CD 流程、云基础设施、私有注册表及内部通信系统。

我们扫描了 90,000 余个 DockerHub 命名空间，发现 98,816 个密钥

相似文章

为什么 38% 的 AI Agent 容器逃逸不需要内核 0-day：109 起真实事件的分析（开放数据集 + 防护测试框架）

Reddit r/LocalLLaMA

一项针对 109 起 AI agent 安全事件的实证复盘发现，38% 的容器逃逸利用的是琐碎的配置错误（例如挂载 docker.sock、泄露的环境变量、缺失的污点跟踪），而非内核 0-day。作者开源了数据集以及一个 Multi-Agent Supervisor 安全防护测试框架，包含污点传播跟踪和执行边界控制。

@github：开发者与智能体的协作速度前所未有，密钥保护必须跟上步伐。GitHub 推出全新上下文感知分类器……

X AI KOLs Following

GitHub 推出了一个与微软 Applied Sciences 合作构建的、经过微调的上下文感知密钥分类器，可在 2 毫秒内对候选密钥进行评估，并有望使推送保护拦截的密钥数量增加一倍以上。文章分享了九个季度的数据，表明开发者并没有变得更粗心——而是被 AI 智能体超越了速度，如今每三个拉取请求中就有一个涉及 AI 智能体。