AI tạo trang web rò rỉ chìa khóa bí mật

Cyble Research đã phát hiện 35 trang web AI-built rò rỉ chìa khóa bí mật như OpenAI, Stripe và database tokens. Các chìa khóa này có thể được sử dụng để truy cập tài khoản, tạo giao dịch và truy cập dữ liệu backend.

Điểm chính

• Cyble Research đã quét hơn 1.3 triệu domain mới đăng ký và phát hiện 35 trang web AI-built rò rỉ chìa khóa bí mật.
• Các chìa khóa rò rỉ bao gồm OpenAI, Stripe và database tokens, có thể được sử dụng để truy cập tài khoản, tạo giao dịch và truy cập dữ liệu backend.
• Một số trang web AI-built sử dụng cùng một chìa khóa bí mật trên nhiều domain, làm tăng nguy cơ rò rỉ.

Khuyến nghị

• Các nhà phát triển nên kiểm tra và loại bỏ các chìa khóa bí mật không cần thiết từ code front-end.
• Sử dụng các công cụ quét để phát hiện các chìa khóa bí mật rò rỉ từ các trang web AI-built.
• Cập nhật và sử dụng các bản vá bảo mật để giảm nguy cơ rò rỉ chìa khóa.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Cyble Research. Vui lòng đối chiếu bài gốc trước khi sử dụng.