CheckAPIs

LLM API 密钥从 GitHub Actions 泄露，CheckAPIs 工具应运而生

许多组织在代码仓库和 CI/CD 流水线中不安全地存储大型语言模型 (LLM) 的 API 密钥，从而无意中泄露了这些密钥。与传统密钥不同，这些 LLM 密钥通常不会被轮换，如果被滥用，可能导致意外成本、通过提示日志记录导致的数据泄露以及声誉受损。一款名为 CheckAPIs 的新开源工具通过针对多个 LLM 提供商验证这些暴露的密钥，并报告其关联的模型和速率限制，来帮助识别和分类这些密钥。