用户账号信息、外部服务 API 密钥泄露

据外媒ITMedia报道，AI网站制作平台Studio遭遇黑客入侵，平台所有注册用户的信息均被泄露。泄露范围涉及用户账号信息、用户通过表单提交的内容以及外部服务API密钥等。具体受影响的数据数量仍在核查中。Studio已修复漏洞并封堵攻击途径。

公开信息显示，Studio是一款利用AI生成网站的平台，提供可视化设计编辑器、内容管理系统、表单、外部服务API接口以及Google表格集成等功能。该平台号称用户无需编写代码即可制作网站。截至2026年7月，Studio用户数量已超过90万。此次事件使这一规模庞大的用户群体面临潜在安全风险。

根据目前掌握的信息，黑客于9月30日至10月1日对平台进行攻击。Studio于10月13日在内部调查中发现异常。公司于10月14日前修复漏洞、封堵攻击途径。从攻击发生到发现异常，间隔约两周，具体原因和影响范围仍在调查。

Studio表示，此次遭到泄露的信息包括Studio账号信息、客户通过平台管理的数据、用于预览尚未公开网页的实时预览链接，以及各类设置中保存的认证信息。其中，账号信息包括用户名、电子邮箱地址以及经过哈希处理的密码等。客户管理的数据则包括通过网站表单提交的内容。外部服务API密钥也在泄露之列。

这些数据一旦被滥用，可能带来账号安全、业务数据和第三方服务接入等多方面风险。不过，Studio表示，暂未发现数据遭到篡改或删除的情况。至于是否已经发生账号被非法登录、信息遭到滥用等后续损害，公司仍在进一步调查。公司已更换其系统中用于支付、登录等功能的认证信息。

目前，Studio正在调查事件原因并确定具体影响范围。平台已更换支付、登录等功能的认证信息，以降低进一步风险。公司强调，数据篡改或删除尚未被发现，但潜在损害仍不能排除。对于超过90万注册用户而言，事件后续进展值得关注。

此次入侵事件再次凸显AI建站平台在账号、表单与外部API集成方面的安全挑战。Studio尚未公布完整调查结果，受影响数据数量和用户通知安排仍不明确。外界将关注其能否查清攻击路径、评估后续损害，并采取更完善的安全措施。事件对平台信任度和用户数据保护的影响，仍有待观察。