跳到正文
熱點事件持續更新

OpenAI API key 前端暴露風險

1 篇報道1 個報道來源1 小時前更新

先了解這件事

AI 綜述

2026年10月28日,DEV Community 發表文章,討論 OpenAI API key 透過前端設定暴露的情況。文章指出,若把 API key 放入 NEXT_PUBLIC_、VITE_* 等前端變數,或啟用 dangerouslyAllowBrowser,key 便會出現在訪客下載的 JavaScript 中。報道説明瞭這兩種做法及其結果:API key 會包含在訪客下載的程式碼內。報道沒有交代是否已有實際外洩個案、涉及帳戶或損失,也沒有提供後續處理或其他進展。

AI 根據報道生成 · 1 小時前更新

報道時間線

沿着報道,瞭解事件的不同側面。

10月28日
  1. DEV Community
    OpenAI API key 如何透過 NEXT_PUBLIC_、VITE_ 和 dangerouslyAllowBrowser 暴露於瀏覽器

    文章指出,將 OpenAI API key 放入 NEXT_PUBLIC_、VITE_* 等前端變數,或啟用 dangerouslyAllowBrowser,會令 key 出現在訪客下載的 JavaScript 中。

本事件熱度走勢

還沒有足夠的連續觀測數據,暫不繪製趨勢。