安全与治理2周前·Cyera
AI Agent集成平台Composio密钥泄露:可获取真实Gmail、GitHub和CircleCI令牌安全公司Cyera研究发现AI Agent集成平台Composio的一个泄露API密钥可返回真实的Gmail、GitHub和CircleCI令牌,暴露了AI Agent集成平台的隐蔽攻击面。据Cyera 2026年8月16日发布的研究报告,该发现揭示了Agentic AI时代的新型安全风险。
每日精选 AI 行业动态,点开标题可直达原文出处。
安全公司Cyera研究发现AI Agent集成平台Composio的一个泄露API密钥可返回真实的Gmail、GitHub和CircleCI令牌,暴露了AI Agent集成平台的隐蔽攻击面。据Cyera 2026年8月16日发布的研究报告,该发现揭示了Agentic AI时代的新型安全风险。