API security gateway

API密钥而非提示注入是AI最常见的安全泄露点

许多关于AI安全的讨论都忽略了最常见的漏洞：硬编码或暴露在客户端的API密钥。这个问题与过去Web开发中的错误类似，当开发人员为了速度将LLM API密钥直接嵌入前端代码时就会出现，而未能将其移至服务器端。虽然模型层面的安全（如提示注入）很重要，但基本的访问层面的卫生措施，例如使用服务器端API安全网关来防止密钥泄露，往往是实际泄露事件中缺失的一环。