Trigger.dev
2 节点1 篇3 来源
AI工作流平台Trigger.dev于2026年11月1日披露一起安全事件，攻击者未经授权访问了部分客户组织的环境变量。这些变量通常存储API密钥、数据库密码等敏感凭证，一旦泄露可能导致外部服务被非法接入。公司首席技术官Eric Allam确认已封堵攻击途径并通知受影响用户采取补救措施，但未公开具体漏洞细节及受影响组织数量。【背景】Trigger.dev是伦敦的开源平台，供开发者用TypeScript构建AI代理和后台任务。目前事故状态页显示问题已于11月2日解决，但完整的技术复盘报告尚未发布，行业对潜在横向移动风险保持警惕。
事情怎么走到这一步
Trigger.dev CTO Eric Allam在官方博客发布安全披露，承认发生安全事件，攻击者获取了部分组织的环境变量。
trigger.dev ↗iThome报道指出，Trigger.dev已在官方状态页将事故标记为“已解决”，时间为台湾时间上午6:50，API被列为受影响服务。
ithome.com.tw ↗
还没定论的部分
- 攻击者利用的具体漏洞或攻击向量是什么？
- 受影响的客户组织确切数量是多少？
- 是否发布了包含根本原因分析（RCA）的完整技术事后复盘报告？