实测搜出 155 个在线 API 密钥,估值 500-900 美元随时可白嫖
dbasch · x · 2026-11-06
发帖人引用一项密钥泄露扫描实测:通过搜索公开渠道找到 155 个仍有效的 API 密钥,合计乐观价值约 500-900 美元,重置后每月约 150 美元的持续资源。
要点:
- ElevenLabs 泄露最多(115 个候选、63 个有效,含 60 万字符额度),Sentry 26 个有效且数据情报价值最高,Cloudflare 4 个有效但属 DNS/Zone API「爆炸半径」最大的一类。
- OpenAI/Slack/Anthropic/AWS 候选最多(407 个)但有效数为 0,因为失主撤销最快。
- 还有 569 个带凭证的数据库连接串未探测。
作者质疑:GitHub 和各服务商为什么不自动扫描并作废这些已知泄露密钥?技术上是 trivial 的。
「安全」频道最新
- 英国政府询问 1.4 万名儿童对 AI 的看法，然后无视了答案 — calliope_kekule · 2026-11-06
- Reddit 网友批 AI 险境辩论：「AI 造不出硬件」没接住论点 — MustBeSomethingThere · 2026-11-06
- OpenAI 在 Linux 内核中发现 948 个本地提权漏洞 — Bender · 2026-11-06
- AI 监管十年内从自愿原则走向有约束力法律，一文梳理全球规则版图 — CurieuxExplorer · 2026-11-06
- Palo Alto 研究发现网页暗藏指令可操纵 AI 智能体,已归纳 22 种手法 — Shufti-Global · 2026-11-06
- moyix 东京 offensive_con 演讲：Fuzzing 对决 AI 幻灯片与博文发布 — moyix · 2026-11-06