待验证50% 置信注意事项精确时间

如果API密钥被硬编码上传至公开仓库，会因GitHub被自动化爬虫扫描而产生意外费用、账号被封禁或数据泄露风险

1

来源数

50%

置信度

长期有效

时效性

2026/7/21

首次发现

来源

AI编程14天实战：零基础用Vibe Coding把想法变成产品

相关事实

待验证Normal Security披露的GitLost研究指出，当AI编程代理能访问多个仓库时，一条公开issue可能成为数据泄露入口78% 相似待验证通过非官方平台获取的API密钥，其请求经中间服务器转发，对话内容、代码、提示词可能被中间方记录，存在敏感数据泄露风险77% 相似待验证API Key 一旦泄露他人即可消费你的账户，切勿硬编码后提交到公开代码仓库77% 相似待验证攻击成功后攻击者可窃取本地敏感凭证，包括API Key、GitHub Token和云服务密钥77% 相似部分验证GitHub曾统计，每天有数千个API密钥被意外提交到公开仓库，导致严重的安全事故77% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/577956

API

curl https://kongchang.com/api/v1/knowledge/claims/577956

MCP

get_claim(id=577956)