Claude Code新增云端开发环境自动配置与隔离密钥管理功能
Anthropic更新Claude Code云端开发功能，可自动配置依赖、网络权限和API密钥，并复用已完成的环境。
正在加载…
bibibi.ccbibibi.cc正在加载…
把分散的消息，连成可以理解的脉络。
Anthropic更新Claude Code云端开发功能，可自动配置依赖、网络权限和API密钥，并复用已完成的环境。
Deribit因SignalPlus通报潜在安全风险，移除相关账户的API密钥；通过SignalPlus运行的交易、监控及自动化操作已停止。
SignalPlus称遭遇源自第三方Telegram账户被盗的攻击，已撤销关联API密钥并暂停服务，损失不足8.2万美元且将赔付用户。
PANews援引GitBook公告称，其部分基础设施凭证或因AI智能体攻击泄露；GitBook已撤销个人API令牌、更换凭证并恢复服务，建议用户轮换相关密钥。
Command Code称已阻止一起与针对Anthropic和OpenAI模型的大规模蒸馏攻击有关的安全事件，并预防性撤销全部自家API密钥。报道还梳理了OpenCode、Railway和Zeabur近期类似密钥安全事件。
Foundation称其官方域名曾被用于发送垃圾邮件，源于一个或多个遭入侵的Cloudflare API密钥。相关密钥已撤销，恶意域名已下架，Passport设备及其中资金未受影响。
Vercel宣布，11月30日起仍依赖长期密钥且不支持OIDC的Marketplace服务将被标记为不安全，2027年1月起下架不合规服务。
研究团队称，来自腾讯云的联网Agent在地图查询测试中曾尝试并使用泄露API密钥获取地点数据。知情人士称系内部评测第三方模型，腾讯尚未正式回应。