資安業者揭露逾9,300個外洩AWS金鑰仍可用，其中數百個具備企業帳號完整控制權限

資安公司Truffle Security近日發布報告，指出研究人員追蹤與驗證2022年8月至2026年8月間公開洩漏的AWS存取金鑰後，發現超過9,300個至今仍有效，其中還有數百個金鑰擁有企業AWS帳號完整管理權限。研究人員從Git儲存庫、Git歷史紀錄、Hugging Face資料集、Docker映像檔、套件註冊庫及CI日誌等公開來源，找到64,024個AWS金鑰，對應50,654個AWS帳號。