Notion承认部分用户AI对话记录泄露，起因是服务商Fireworks遭黑客攻击，受影响工作区不足1%，公司正通知用户。泄露内容含用户输入与AI回复。Notion提醒，若曾在对话中提供账号、密码或凭证，应视为已泄露，立即检查登录记录并更换密码或凭证，使用AI时勿暴露敏感信息。

Vercel Sandbox 现可自动向沙盒代码的出站请求注入 HTTP 头，以保护 API 密钥和令牌。通过网络策略配置，沙盒在发出 HTTPS 请求时，防火墙会添加或替换指定头部，确保凭证安全，适用于 AI 工作流，防止凭证泄露。

API安全对业务成功至关重要。开发者应在Postman中采取主动安全措施，避免敏感数据泄露。利用Postman的秘密扫描器、Vault和授权助手等工具，确保凭证安全，并定期审查工作区，实施最佳实践以降低数据泄露风险。

在云服务中，保护凭证安全至关重要。git-secrets工具可扫描Git提交，防止敏感信息（如密码和API密钥）被提交。本文介绍如何在GitHub上配置git-secrets，以支持AWS、GCP和Azure凭证的自动检查，增强安全性。