待验证50% 置信事实精确时间
Truffle发现了一个泄露在互联网上、拥有Apache基金会管理员权限的API密钥
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/12
首次发现
有效期至：2026/12/11
来源
涉及实体
相关事实
待验证北卡罗来纳州立大学研究团队对 GitHub 公开仓库大规模扫描，发现数十万个仓库存在暴露的 API 密钥、OAuth 令牌和加密私钥，包括 AWS 凭证、Google Cloud 密钥和 Slack Webhook URL58% 相似待验证安全研究人员多次发现流行的IDE破解工具中捆绑了信息窃取木马（如RedLine Stealer、Raccoon Stealer），能够提取浏览器密码、加密货币钱包私钥、SSH密钥及AWS Access Key、GitHub Token等开发凭证55% 相似待验证通过非官方平台获取的API密钥，其请求经中间服务器转发，对话内容、代码、提示词可能被中间方记录，存在敏感数据泄露风险55% 相似待验证数据外泄手段包括 HTTPS POST 请求、DNS 隧道以及利用 GitHub/GitLab 公开 API 创建仓库或 Gist 存储被盗数据55% 相似待验证Beacon CRM数据泄露的原因是一把嵌入在公开JavaScript构建产物中的AWS访问密钥55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/911463API
curl https://kongchang.com/api/v1/knowledge/claims/911463MCP
get_claim(id=911463)