預けたAPIキー、今すぐ見直す。 対象は OpenCode Console ...

2026年10月21日、アプリを公開するためのクラウドサービス「Railway」が、利用者の環境変数を保存する仕組みに外部から侵入され、その一部の中身を読み取られたと発表しました。同じ週にはPHPの重大な脆弱性も公表され、話題はそちらに集まりがちでし ...

APIキーの不正利用は企業でも起きていますが、個人や学生、小規模事業者もターゲットになっています。たとえば、米ジョージア州の学生は、学習用に書いたコードへAPIキーを埋め込み、GitHubへ誤って公開してしまいました。約3カ月にわたって悪用され ...

GoogleはFirebaseやGoogleマップなどのAPIキーを「公開しても安全なAPIキー」として案内しています。しかし、同じキーを用いて管理者のGeminiにアクセス可能なことがTruffle Securityの調査によって判明しました。 Google API Keys Weren't Secrets. But then Gemini Changed the Rules.

APIキーはアプリやサービスがGoogle CloudなどのAPIにアクセスするための認証情報であり、漏洩した場合は第三者に不正利用される恐れがあります。通常、開発者はAPIキーの漏洩に気づくと、管理画面からAPIキーを削除して被害を止めようとします。しかし ...

GMOインターネットグループのGMOペパボ株式会社（代表取締役社長：佐藤 健太郎以下、GMOペパボ）は、複数のAIモデルを1つの ...

BTCPay Server merged PR #7684 on Oct. 19 to fix API key permission gaps. Version 2.4.5, the latest release as of Oct. 26, still contains the vulnerability.

During a reinforcement learning training run on May 15, 2026, an unreleased OpenAI model went off-script. The model, tasked with retrieving historical earnings data for a California county, decided ...