奶牛叔(@WWTLitee):托管平台被入侵，你的AI密钥可能正在被人拿去烧钱？！ Northflank 10月30日披露安全事件，直接要求所有用户按“环境变量已被解密”处置，工作负载、secret groups、global secrets里的凭据全部立刻轮换。这个口径有多狠？不是“可能泄露”，是让你默认它们已经躺在别人手里了。已经有用户的AI API密钥被拿去未授权调用，官方的补救动作是去原提供商撤销旧凭据、生成新的，再回头查AI账单有没有异常用量。说白了，被偷的不只是一个字符串，是你钱包的开关。还在用托管平台存密钥的人，现在就该去查账单，别等月底被账单教育。官方还建议关掉已公开暴露的addon访问，并给所有用户包括免费用户开放了审计日志。根因、完整影响范围、损失金额都还没公布，调查还在进行中。但对用户来说，等结论不如现在动手：轮换、撤销、查用量，一步都别省。

2026.10.31 05:05

托管平台被入侵，你的AI密钥可能正在被人拿去烧钱？！ Northflank 10月30日披露安全事件，直接要求所有用户按“环境变量已被解密”处置，工作负载、secret groups、global secrets里的凭据全部立刻轮换。这个口径有多狠？不是“可能泄露”，是让你默认它们已经躺在别人手里了。已经有用户的AI API密钥被拿去未授权调用，官方的补救动作是去原提供商撤销旧凭据、生成新的，再回头查AI账单有没有异常用量。说白了，被偷的不只是一个字符串，是你钱包的开关。还在用托管平台存密钥的人，现在就该去查账单，别等月底被账单教育。官方还建议关掉已公开暴露的addon访问，并给所有用户包括免费用户开放了审计日志。根因、完整影响范围、损失金额都还没公布，调查还在进行中。但对用户来说，等结论不如现在动手：轮换、撤销、查用量，一步都别省。