Gitee 公開 repo 洩漏 26,400 個仍有效的雲端與 AI 憑證9,473 個 Alibaba Cloud AccessKey、3,805 個 YouTube API 金鑰
獨立研究者掃描 725 萬個 Gitee 公開 repository，用 TruffleHog 與 Kingfisher 兩個 secret scanner 驗證每個憑證是否仍能使用，找到 26,400 個有效憑證。多數為雲端與 AI 服務金鑰，以 Alibaba Cloud AccessKey（9,473 個）、YouTube API（3,805 個）、DeepSeek（3,170 個）最多。研究者已通報主要廠商但未聯絡洩漏憑證的開發者，也未確認憑證是否已被撤銷。
7 可證明2 推論3 缺口繼續閱讀 →