開發者平台

Trigger.dev 資安事件（2026年11月）：0.66% 客戶的根 API 金鑰與環境變數遭存取，請重新產生金鑰並輪替憑證

執行背景任務與 AI 代理的平台 Trigger.dev 於2026年11月1日揭露了一起資安事件，並在11月6日發布了後續報告。公司稱，基礎設施警示在11月1日標記出異常活動，公司判斷其為惡意行為並阻斷了攻擊者。此次事件影響了全部客戶的 0.66%。攻擊者取得了部分客戶環境的根 API 金鑰；根金鑰可完整存取環境的設定，包括其環境變數。在部分環境中，攻擊者還列出了最近的執行、部署與排程，回傳的內容包括 ID、任務名稱、執行冪等鍵、執行狀態、標籤、部署中繼資料與錯誤、排程的外部 ID 以及執行中繼資料。公司稱，沒有發現其他客戶資料、其他服務、公司自身的正式環境資料庫或客戶控制台帳號被存取的證據。為保護調查與客戶，公司不揭露攻擊途徑。受影響的客戶已透過電子郵件（11月1日與2日）與控制台橫幅（時間未說明）收到通知，可能受影響的 API 金鑰已被撤銷。受影響的客戶應重新產生 API 金鑰，並輪替受影響環境中的憑證（如資料庫密碼與第三方 API 金鑰），同時在核發服務處撤銷舊憑證。公司稱，沒有收到影響通知的客戶未受影響，Webhook 簽章金鑰未暴露，自行託管的部署未受影響。本站的看法：先查看電子郵件與控制台橫幅；如果受影響，再依公司的指示重新產生金鑰並輪替憑證。