API密钥连漏4天损失250美元，元凶是Next.js RCE漏洞

一位开发者复盘了团队持续4天的密钥泄露事故：部署在Kubernetes上的Claude与OpenAI API密钥反复外泄，即使轮换后仍立刻再次泄漏，累计损失约250美元。排查发现只有Pod内密钥中招，最终定位真凶是Next.js一个未修补的远程代码执行（RCE）漏洞，攻击者借此持续窃取新密钥。

2026-10-14 ~ 2026-10-15 · 2 条相关

• API Key 连漏 4 天烧掉 250 美元:真凶是 Next.js 未修补 RCE 漏洞 — Ubunta · 2026-10-14
• API 密钥连续泄漏 4 天烧掉 250 美元,排查发现只有 Pod 内密钥中招 — Ubunta · 2026-10-15