65%头部AI公司在GitHub泄露密钥与令牌等已验证密钥
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
最新调查显示，65%的知名AI公司在GitHub上泄露API密钥和敏感凭证，严重威胁企业安全。研究建议实施强制性密钥扫描和漏洞披露渠道，以增强安全防护。
🔎
延伸解读
安全漏洞的普遍性
调查显示，65%的知名AI公司在GitHub上泄露敏感信息，表明行业内普遍存在安全漏洞。这不仅影响大公司，小型组织同样面临泄露风险，提醒企业在安全防护上不能掉以轻心。
密钥泄露的攻击面
泄露的密钥往往出现在已删除的分支和个人仓库中，这些地方通常被常规扫描工具忽略。企业需要意识到，攻击面不仅限于公开代码，还包括开发者的个人操作，需加强全面监控。
实施安全措施的紧迫性
Wiz专家建议AI公司立即实施强制性密钥扫描和漏洞披露渠道。这些措施不仅能保护企业安全，还能在项目初期建立良好的安全规范，减少未来潜在的损失。
❓
Q&A
哪些AI公司在GitHub上泄露了敏感密钥？
65%的知名AI公司在GitHub上泄露了API密钥和敏感凭证。
泄露的密钥主要出现在什么地方？
泄露的密钥出现在已删除的分支、代码片段和开发者仓库中。
Wiz研究团队是如何进行安全调查的？
Wiz研究团队采用三维分析方法，涵盖深度、边界和覆盖范围，审查完整的提交历史和工作流日志等。
有哪些重大泄露案例？
重大泄露案例包括Langsmith API密钥和ElevenLabs的企业级凭证。
专家对AI公司的安全建议是什么？
专家建议AI公司实施强制性密钥扫描和建立漏洞披露渠道，以增强安全防护。
小型组织在密钥泄露方面面临什么风险？
小型组织同样面临泄露风险，即使公共仓库最少的公司也不例外。
🏷️
