开发者 API key 失窃牵出专挖 Docker 镜像的扫描器 Stratum

开发者 Ubunta 发现自己的 OpenAI API key 被盗，追查日志后揪出名为 Stratum 的 Rust 项目。这是一个针对 Docker 生态的高性能「战利品扫描器」，每天可扫描约 70 万个 Docker 层，专门挖掘镜像层中泄露的凭据，据称其使用了 gpt-6-astra 相关技术。该发现揭示了 Docker 镜像生态中普遍存在的密钥泄露风险。

2026-09-07 ~ 2026-09-07 · 2 条相关

• 我的 OpenAI key 被盗后,我发现了一个专挖 Docker 镜像层的秘密扫描器 — Ubunta · 2026-09-07
• 开发者 API key 失窃,揪出日扫 70 万 Docker 层的 Rust 秘密猎手 Stratum — Ubunta · 2026-09-07