你的 API Key 還安全嗎?Zeabur、Railway、LiteLLM 接連外洩,開發者自查與金鑰輪替清單
2026 年 10 月 Zeabur、Railway、OpenCode 接連傳出環境變數與 API Key 外洩,LiteLLM 1.107.0 也遭供應鏈投毒。整理各事件重點、攻擊者為何鎖定 AI 金鑰,以及開發者現在就該做的自查與金鑰輪替清單。
2026 年 10 月 24 日
2026 年 10 月 Zeabur、Railway、OpenCode 接連傳出環境變數與 API Key 外洩,LiteLLM 1.107.0 也遭供應鏈投毒。整理各事件重點、攻擊者為何鎖定 AI 金鑰,以及開發者現在就該做的自查與金鑰輪替清單。