Railway、OpenCode 相继被黑，攻击者盯上你的 AI API 密钥
thursdai_pod · x · 2026-10-23
继 LiteLLM 1.107.0 短暂携带窃取凭据的恶意代码后，Railway 和 OpenCode 也遭攻击，目标直指 AI API 密钥。作者提醒：一个无上限的 OpenAI 或 Anthropic 密钥等于一张信用卡，应给每个 agent 配独立密钥、设额度与告警，并立即轮换所有密钥。
所属事件:AI 工具供应链连环被黑，API 密钥成攻击者头号目标(2 条相关)→
「编程与Agent」频道最新
- 北大与阿里发 OmniDR-Bench:首次评测以视频为中心的深度研究智能体 — Qwen · 2026-10-23
- 10万美元内核挑战赛被曝抄袭：直接拿 GPU MODE 开源代码让 Agent 重写成 Go — josh_wills · 2026-10-23
- GBrain 推出 AI 记忆多账号切换，一浏览器同时登四号 — garrytan · 2026-10-23
- 开源教材《Kubernetes System Design in Small Easy Steps》上线，78 页免费读 — burkov · 2026-10-23
- 开发者开源 WooCommerce MCP 服务器：用 Claude 直接查询店铺订单与库存 — thejester1324 · 2026-10-23
- 强化学习学者重提「预计算与复用」：为何学过的东西总要推倒重来 — furongh · 2026-10-23