开发者平台

Trigger.dev 安全事件（2026年11月）：0.66% 客户的根 API 密钥和环境变量被访问，请重新生成密钥并轮换凭据

运行后台任务和 AI 智能体的平台 Trigger.dev 于2026年11月1日披露了一起安全事件，并在11月6日发布了后续报告。公司称，基础设施告警在11月1日标记出异常活动，公司判断其为恶意行为并阻断了攻击者。此次事件影响了全部客户的 0.66%。攻击者获取了部分客户环境的根 API 密钥；根密钥可完全访问环境的设置，包括其环境变量。在部分环境中，攻击者还列出了最近的运行、部署和定时任务，返回的内容包括 ID、任务名称、运行幂等键、运行状态、标签、部署元数据和错误、定时任务的外部 ID 以及运行元数据。公司称，没有发现其他客户数据、其他服务、公司自身的生产数据库或客户控制台账户被访问的证据。为保护调查和客户，公司不披露攻击途径。受影响的客户已通过邮件（11月1日和2日）和控制台横幅（时间未说明）收到通知，可能受影响的 API 密钥已被吊销。受影响的客户应重新生成 API 密钥，并轮换受影响环境中的凭据（如数据库密码和第三方 API 密钥），同时在签发服务处吊销旧凭据。公司称，没有收到影响通知的客户未受影响，Webhook 签名密钥未暴露，自托管部署未受影响。本站的看法：先查看邮件和控制台横幅；如果受影响，再按公司的指示重新生成密钥并轮换凭据。