تمام نوشته‌های برچسب‌خورده با "کلیدهای API"
محققان امنیتی درباره استقرارهای ناامن دستیار هوش مصنوعی Moltbot (که قبلاً Clawdbot نام داشت) در محیط‌های سازمانی هشدار می‌دهند که می‌تواند منجر به نشت کلیدهای API، توکن‌های OAuth، تاریخچه مکالمات و اعتبارنامه‌ها شود.
پس از اسکن تمام ۵.۶ میلیون مخزن عمومی در GitLab Cloud، یک مهندس امنیت بیش از ۱۷,۰۰۰ راز فاش شده را در بیش از ۲,۸۰۰ دامنه منحصر به فرد کشف کرد.
محققان امنیت سایبری آسیب‌پذیری امنیتی اکنون رفع شده‌ای را در پلتفرم LangSmith شرکت LangChain افشا کرده‌اند که می‌تواند برای دستیابی به داده‌های حساس از جمله کلیدهای API و درخواست‌های کاربران مورد سوءاستفاده قرار گیرد.
بیش از ۳۹ میلیون راز شامل کلیدهای API و اعتبارنامه‌های حساب کاربری در طول سال ۲۰۲۴ در گیت‌هاب درز کرده و سازمان‌ها و کاربران را در معرض خطرات امنیتی قابل توجهی قرار داده است.
مجموعه داده‌ای که برای آموزش مدل‌های زبانی بزرگ (LLM) استفاده می‌شود، حاوی نزدیک به ۱۲,۰۰۰ اطلاعات محرمانه فعال است که امکان احراز هویت موفق را فراهم می‌کند. این یافته‌ها بار دیگر نشان می‌دهد که اعتبارنامه‌های کدگذاری شده خطر امنیتی جدی برای کاربران و سازمان‌ها محسوب می‌شوند.
