← 返回 AI 情报站

AI 安全

Trigger.dev 披露 11 月 1 日安全事件:部分组织的环境变量被未授权访问,漏洞已封堵

原文/事件时间:

本站核验:

CTO Eric Allam 在 11 月 1 日的公告中称,攻击者利用的漏洞已被封堵,调查确认部分组织的环境变量遭未授权访问,已向受影响账户所有者发邮件说明处置步骤;影响组织数量、泄露字段与攻击入口均未披露,公司称将在状态页更新。Trigger.dev 是后台任务与 AI agent 托管平台。

对 AI 使用者意味着什么

托管任务与 agent 平台一旦被攻破,泄露的是客户的第三方 API key 与数据库凭据,影响半径取决于这些 key 是否仍有效。

来源:Trigger.dev 安全公告 ↗ 原文链接

有具体工作流问题?联系咨询。新闻本身免费阅读。