待验证50% 置信事实精确时间
当API调用失败时，服务器返回的错误信息可能原样回显发送出去的内容，包括API密钥，从而使明文密钥被写入日志文件
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/6
首次发现
有效期至：2027/1/4
来源
涉及实体
相关事实
待验证通过非官方平台获取的API密钥，其请求经中间服务器转发，对话内容、代码、提示词可能被中间方记录，存在敏感数据泄露风险70% 相似待验证由于服务器不记录调用方身份的历史状态，单凭一串API Key字符串就足以代表完整的身份权限，Key一旦泄露即可被无限制滥用67% 相似已验证API Key 一旦泄露他人即可消费你的账户，切勿硬编码后提交到公开代码仓库66% 相似待验证API Key一旦泄露，攻击者即可在全球任何地点以密钥持有者身份无限制调用API，服务器无法区分正当调用与盗用调用65% 相似待验证API Key 是一种无状态访问令牌，服务端只验证 Key 是否有效，不关联地理位置、设备指纹等行为数据，因此较少触发异地登录等风控65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/981888API
curl https://kongchang.com/api/v1/knowledge/claims/981888MCP
get_claim(id=981888)