![]()
關鍵詞
數據泄露
![]()
小米 MiClaw 團隊近日推出了一款新的系統輸入法,但卻因為安全問題引發關注。
![]()
有網友測試發現,只需連續點擊輸入法版本號即可進入調試頁面。而在該頁面中,竟直接暴露了完整的 AI 調用信息,包括 API 地址、模型提供商、模型名稱、提示詞,甚至還有明文 API Key。
從提示詞內容來看,這款輸入法主打語音輸入后的文本優化功能,例如自動修正錯別字、語法錯誤,并補充標點符號等。
![]()
更令人意外的是,網友對該 API Key 進行了驗證,確認其為真實有效,甚至可以在其他平臺調用,且權限范圍較大。不過,事件曝光后,該 Key 很可能已經被官方緊急替換。
此外,小米團隊此前還曾出現類似問題:在 GitHub 提交代碼時誤將 API Key 明文上傳。相關記錄顯示,該 Key 來自月之暗面平臺,且自 2025 年 1 月提交后未見更新或清理。
整體來看,這類問題屬于較為基礎的安全失誤,但卻出現在大型廠商中,確實令人意外。也有觀點認為,這可能與當前 AI 輔助編碼的使用方式有關,開發流程中的安全審查環節被弱化。
如果連頭部廠商都可能出現此類問題,未來類似的安全事件或許還會持續出現。
![]()
安全圈
![]()
網羅圈內熱點 專注網絡安全
實時資訊一手掌握!
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧!
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.