开发者扫描20个AI构建应用 七成存密钥泄露

2026年10月28日，一位正在开发安全扫描器的开发者在Reddit r/SaaS发帖称，其扫描了20个用Claude、Cursor、Lovable等AI工具构建的应用，样本包括自己的应用、开源项目以及Reddit和Instagram上自愿提供的应用。结果显示，约70%的应用存在同一安全问题，最常见的是API key暴露，且多数人没有从git历史中删除或轮换密钥。目前该扫描仍属个人初步调查，报道未披露后续修复或更大范围验证的进展。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。