跳到正文
熱點事件持續更新

Agent PR 快取鍵或致跨租戶資料洩漏

1 篇報道1 個報道來源2 小時前更新

先了解這件事

AI 綜述

2026年10月16日,DEV Community 發表教學文章,以重建程式碼為例,指出 Agent PR 只按提示詞建立快取鍵,可能令不同租戶共用回應,造成跨租戶資料洩漏。文章亦指出,空白或失敗回應會被快取;模組級字典只在單一程序內生效,而且沒有容量上限。作者建議把租戶、模型及提示詞版本納入快取鍵,並透過租戶隔離、失敗情境及多 worker 呼叫記錄進行測試。

AI 根據報道生成 · 1 小時前更新

報道時間線

沿着報道,瞭解事件的不同側面。

10月16日
  1. DEV Community
    Agent PR 快取鍵漏洞:實測跨租戶資料洩漏

    文章以教學用途的重建程式碼為例,指出 Agent PR 只按提示詞建立快取鍵,可能令不同租戶共用回應,造成跨租戶資料洩漏。文中亦指出空白或失敗回應會被快取,而模組級字典只在單一程序內生效且沒有容量上限。作者建議快取鍵納入租戶、模型及提示詞版本,並以租戶隔離、失敗情境及多 worker 呼叫記錄進行測試。

本事件熱度走勢

還沒有足夠的連續觀測數據,暫不繪製趨勢。