待验证50% 置信注意事项精确时间

通过邮件、Slack、微信明文传递API密钥是最危险的凭证传递方式，因为这些渠道大多不做端到端加密且消息长期留存

1

来源数

50%

置信度

长期有效

时效性

2026/8/31

首次发现

来源

AI自动化项目中安全管理客户API密钥的实操指南

涉及实体

相关事实

待验证通过非官方平台获取的API密钥，其请求经中间服务器转发，对话内容、代码、提示词可能被中间方记录，存在敏感数据泄露风险76% 相似待验证向AI对话框输入密码是极其危险的行为，因为用户输入通常会作为对话历史被传输和存储在服务商服务器上，存在泄露风险73% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险72% 相似待验证多个智能体间通信若缺乏加密、身份验证和完整性校验，攻击者可窃听、篡改或冒充其他智能体加入网络71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/828331

API

curl https://kongchang.com/api/v1/knowledge/claims/828331

MCP

get_claim(id=828331)