chuiho.net
Truffle Security、漏れたAPIキー140万件の失効を発行元と始める
TruffleHog の Truffle Security が「Secrets Revocation Program」を開始。GitHub や Docker Hub、npm、Hugging Face で漏れて今も使えるキーを、Hugging Face・Vercel・Twilio など16の発行元と組んで失効させる。
#apiキー is an active hashtag on Bluesky. In the last 30 days, 5 people shared 12 posts with it — around 0 a day. Activity is up 300% versus the previous week, peaking on Oct 21 with 5 posts.
chuiho.net
Truffle Security、漏れたAPIキー140万件の失効を発行元と始める
TruffleHog の Truffle Security が「Secrets Revocation Program」を開始。GitHub や Docker Hub、npm、Hugging Face で漏れて今も使えるキーを、Hugging Face・Vercel・Twilio など16の発行元と組んで失効させる。
news.3rd-in.co.jp
新機能追加:「Code診断ラクダ」のAPIキー露出を防ぐ方法
「Code診断ラクダ」が新たにAPIキーのフロントエンド露出検出機能を追加しました。これにより、情報漏洩を防ぐための強力なツールとなりました。
chuiho.net
LLMjacking、盗んだAPIキーでAIを無断利用 1日10万ドル超の請求も
Google の GTIG と Mandiant が LLMjacking の手口を報告した。漏れたクラウドの認証情報などで Bedrock や Gemini API が無断で使われ、1日10万ドル超、累計100万ドルの請求に達した組織もあった。
ai-minor.com
LLMJacking: Hijacking Cloud LLMs and Racking Up $100K in Daily Fraudulent Charges! Over $1M in Damages Uncovered
LLMJacking: Hijacking Cloud LLMs and Racking Up $100K in Daily Fraudulent Charges! Over $1M in Damages Uncovered
qiita.com
AI エージェントに鍵を任せて大丈夫か — API キー操作5種類、Claude Code・Codex・Gemini に51 回頼み、危険・要注意・安全なやり方を分けた - Qiita
AI エージェント(Claude Code・Codex・Gemini のように、パソコンの上でコマンドを実行しながら作業を進める AI)に外のサービスをつなぐ作業を頼むと、鍵(API キー・パスワードなど、システムに入るための文字列)が要ります。使う側が知りたいのは、その鍵...
chuiho.net
Truffle Security、漏れたAPIキー140万件の失効を発行元と始める
TruffleHog の Truffle Security が「Secrets Revocation Program」を開始。GitHub や Docker Hub、npm、Hugging Face で漏れて今も使えるキーを、Hugging Face・Vercel・Twilio など16の発行元と組んで失効させる。
news.3rd-in.co.jp
新機能追加:「Code診断ラクダ」のAPIキー露出を防ぐ方法
「Code診断ラクダ」が新たにAPIキーのフロントエンド露出検出機能を追加しました。これにより、情報漏洩を防ぐための強力なツールとなりました。
chuiho.net
LLMjacking、盗んだAPIキーでAIを無断利用 1日10万ドル超の請求も
Google の GTIG と Mandiant が LLMjacking の手口を報告した。漏れたクラウドの認証情報などで Bedrock や Gemini API が無断で使われ、1日10万ドル超、累計100万ドルの請求に達した組織もあった。
ai-minor.com
LLMJacking: Hijacking Cloud LLMs and Racking Up $100K in Daily Fraudulent Charges! Over $1M in Damages Uncovered
LLMJacking: Hijacking Cloud LLMs and Racking Up $100K in Daily Fraudulent Charges! Over $1M in Damages Uncovered
qiita.com
AI エージェントに鍵を任せて大丈夫か — API キー操作5種類、Claude Code・Codex・Gemini に51 回頼み、危険・要注意・安全なやり方を分けた - Qiita
AI エージェント(Claude Code・Codex・Gemini のように、パソコンの上でコマンドを実行しながら作業を進める AI)に外のサービスをつなぐ作業を頼むと、鍵(API キー・パスワードなど、システムに入るための文字列)が要ります。使う側が知りたいのは、その鍵...
Posts are pulled live from Bluesky and cached briefly. Posts with content labels are hidden.