AI 安全
Trigger.dev 披露 11 月 1 日安全事件:部分组织的环境变量被未授权访问,漏洞已封堵
CTO Eric Allam 在 11 月 1 日的公告中称,攻击者利用的漏洞已被封堵,调查确认部分组织的环境变量遭未授权访问,已向受影响账户所有者发邮件说明处置步骤;影响组织数量、泄露字段与攻击入口均未披露,公司称将在状态页更新。Trigger.dev 是后台任务与 AI agent 托管平台。
对 AI 使用者意味着什么
托管任务与 agent 平台一旦被攻破,泄露的是客户的第三方 API key 与数据库凭据,影响半径取决于这些 key 是否仍有效。
有具体工作流问题?联系咨询。新闻本身免费阅读。