密钥泄露 - 极客安全网

标签 “密钥泄露” 下的文章查看全部

2 条记录

一个 GitHub Issue，就够打穿一堆仓库的 CI runner 密钥：Claude Code / Gemini CLI / OpenAI Codex 密钥泄露全复盘——命令验证器剥引号被绕过（CVE-2026-54316）、headless 模式强行信任并加载 .env（CVE-2026-12537 满分）、以及用"下载计数器"逐字符外泄 API key 的通道 Public

当团队开始把代码审查、补丁和发布交给 AI 编码代理时，风险常常不在模型本身，而在包裹它的那一圈"容器"：CI 工作流、命令校验器、工作区信任和 WebFetch 权限。2026 年 8 月初，Novee Security 研究员 Elad Meged 在 Black Hat USA 2026 上披...

供应链攻击 AI安全云安全 GitHub Actions 密钥泄露提示注入 CI/CD安全 AI编码代理 Claude Code Gemini CLI OpenAI Codex CVE-2026-54316 CVE-2026-12537 Secret扫描

安全动态 0 24 0 更新于 5 天前

9300把AWS密钥公开挂在网上数年无人管：八百多把可追溯到真实企业，Hugging Face成最大泄露源 Public

2026年8月——一项扫描代码仓库、Docker镜像与CI日志中暴露机密的研究给出了令人不安的结论：2022年至2026年间公开暴露的9300多个AWS访问密钥至今仍然有效。其中超过800把密钥可追溯到可识别的企业，包括数百把root密钥与具备完整管理员权限的IAM用户—&mdash...

AWS 云安全 Hugging Face 密钥泄露机密管理

安全动态 0 21 0 更新于 16 天前