@TRPRESS Truth-Science 現代思索ログ TR-AI用リアルタイムデータ収集システム「apiキー」

📜 【直近1週間】事象の推移・経緯ログ

• 1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？ 大手銀行やインフラの鍵も 米スタンフォード大などが調査
  発信元: ITmedia (Fri, 23 Oct 2026 03:00:00 GMT)
• Amazon Bedrock API キーの保護: 実装と管理のベストプラクティス - Amazon Web Services (AWS)
  発信元: Amazon Web Services (AWS) (Mon, 19 Oct 2026 00:04:08 GMT)
• サイトでAPIキー丸見え状態 研究
  発信元: Yahoo!ニュース (Sat, 24 Oct 2026 01:15:44 GMT)
• OpenCodeへの蒸留攻撃でAPIキーが漏洩、ユーザーらは数百〜1,000ドル超の不正課金発生も報告
  発信元: 株式会社マキナレコード (Tue, 20 Oct 2026 03:25:44 GMT)
• AIプログラミングツール「OpenCode」でAPIキー流出の可能性、OpenAIやClaudeの利用残高が不正利用でゼロになったとの報告も
  発信元: GIGAZINE (Mon, 19 Oct 2026 05:03:00 GMT)
• Sarashina3のAPIを、6モデル全部呼んでみた
  発信元: SB Intuitions株式会社 (Fri, 23 Oct 2026 08:00:00 GMT)
• Studioに不正アクセス 全ユーザーの情報とAPIキーが流出の可能性
  発信元: 株式会社アクト (Mon, 19 Oct 2026 01:45:49 GMT)
• AIコーディングのAPIキーが狙われている OpenCodeのキー流出とインフォスティーラー「Aoki」から学ぶ対策
  発信元: ITmedia (Tue, 20 Oct 2026 20:00:00 GMT)
• 盗まれたClaudeとOpenAIのAPIキーがAIモデル蒸留の闇市場を煽っている
  発信元: BigGo ファイナンス (Thu, 22 Oct 2026 21:08:00 GMT)
• OpenCode Consoleへの侵入でユーザーのAI APIキーが流出、無断請求が発生
  発信元: Mezha.net (Mon, 19 Oct 2026 13:39:00 GMT)
• OpenCodeへの攻撃、OpenAI・Anthropic・GoogleのAPIキーが危険に
  発信元: Pasquale Pillitteri (Sun, 18 Oct 2026 08:26:30 GMT)
• 1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？ 大手銀行やインフラの鍵も 米スタンフォード大などが調査
  発信元: Yahoo!ニュース (Fri, 23 Oct 2026 22:25:08 GMT)
• OpenCode、コンソール利用者の1.4%で第三者AI APIキーが流出した可能性がある侵害を報告
  発信元: BigGo ファイナンス (Sun, 18 Oct 2026 18:15:00 GMT)
• Railway、サイバー攻撃を受け全ユーザーにAPIキーとクラウドキーのローテーションを要請
  発信元: Mezha.net (Thu, 22 Oct 2026 08:17:00 GMT)
• 1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？ 大手銀行やインフラの鍵も 米スタンフォード大などが調査
  発信元: ITmedia (Fri, 23 Oct 2026 06:43:49 GMT)
• Railwayの情報漏えい：盗まれたAnthropicとOpenAIのAPIキーがモデル蒸留のブラックマーケットを形成、Theo Browne氏が指摘
  発信元: BigGo ファイナンス (Thu, 22 Oct 2026 05:08:00 GMT)
• Railway、サイバー攻撃で顧客の機密情報流出を確認、全ユーザーにAPIキーのローテーションを要請
  発信元: BigGo ファイナンス (Thu, 22 Oct 2026 18:25:00 GMT)
• OpenCodeでセキュリティ侵害、利用者の1.4%に影響し、OpenAIやClaudeのAPIキーが流出した可能性
  発信元: XenoSpectrum (Sun, 18 Oct 2026 20:36:07 GMT)
• OpenCodeでAPIキー流出、Consoleユーザーの1.4%に影響――「今日不正利用された$100返して」
  発信元: shiritomo (Sun, 18 Oct 2026 08:29:23 GMT)
• Claude Code DesktopのHTMLプレビューに脆弱性「SneakPeek」―秘密鍵・APIキー窃取の危険、8月に修正済み
  発信元: 合同会社ロケットボーイズ (Mon, 19 Oct 2026 21:30:46 GMT)
• OpenCodeに不正アクセスのよるサイバー攻撃、Console利用者の1.4%に影響―OpenAI・AnthropicなどのAPIキー流出のおそれ|セキュリティニュースのセキュリティ対策Lab
  発信元: 合同会社ロケットボーイズ (Sun, 18 Oct 2026 01:07:02 GMT)
• 1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？　大手銀行やインフラの鍵も　米スタンフォード大などが調査
  発信元: ｄメニューニュース (Fri, 23 Oct 2026 22:25:00 GMT)
• もう待ちきれない……｜Theo - t3.gg
  発信元: BigGo ファイナンス (Thu, 22 Oct 2026 01:53:08 GMT)
• OpenCode Consoleの侵害で、ユーザーのAIプロバイダーAPIキーが漏えい
  発信元: OrcaRouter (Sat, 17 Oct 2026 07:00:00 GMT)
• Railway攻撃、最大10万ワークスペースのキーが危険に
  発信元: Pasquale Pillitteri (Tue, 20 Oct 2026 07:00:00 GMT)
• NSAまで巻き込まれる事態に｜Theo - t3.gg
  発信元: BigGo ファイナンス (Fri, 23 Oct 2026 08:19:07 GMT)
• Zeabur、2度の攻撃を受け閉鎖へ、320万件のレコードが読み取られる
  発信元: Pasquale Pillitteri (Thu, 22 Oct 2026 22:14:27 GMT)
• 分散データベース「TiDB」を提供するPingCAPに不正アクセス、最大約5万件の個人情報漏えい
  発信元: 合同会社ロケットボーイズ (Tue, 20 Oct 2026 23:31:33 GMT)
• MOSS-Image vs Qwen Image 3.0：オープンウェイト vs API
  発信元: OrcaRouter (Sat, 17 Oct 2026 03:33:23 GMT)
• Uravation、無料の「生成AIセキュリティ自己診断」を公開。ルールと教育・アカウントと権限・AIエージェント・事
  発信元: ニコニコニュース (Thu, 22 Oct 2026 14:48:24 GMT)
• Studio利用者向けの確認事項をまとめた解説記事を公開、セルフプラスがサイト移行の相談窓口を案内
  発信元: ニコニコニュース (Wed, 21 Oct 2026 08:51:26 GMT)
• AIコーディングツール「OpenCode」に不正アクセス、ユーザーのAIアカウントで不正請求
  発信元: 디지털투데이 (Mon, 19 Oct 2026 20:49:17 GMT)
• 日本株の決算を「決算書のまま」全科目で、さらに 308 項目に名寄せ。株価・適時開示まで 1 つの API と MCP で届ける「ZENITH Code」を公開
  発信元: Excite エキサイト (Sat, 24 Oct 2026 01:15:00 GMT)
• Opus 5.5 Vs GPT-6 Sol Vs GPT-6 Luna、動画生成でガチ比較してみた【Higgsfield API】 James Kennedy (ig7zqqfRb0)
  発信元: Unisba Media (Tue, 20 Oct 2026 06:16:50 GMT)
• Queue、SquadbaseでAPIキー不要のLLM APIコネクションを提供開始
  発信元: Dellows News (Mon, 19 Oct 2026 21:00:45 GMT)
• Railwayがビルドを一時停止し、ユーザーにキーの交換を求める
  発信元: PortalCripto (Thu, 22 Oct 2026 13:33:48 GMT)