AI 建站平台 Studio 遭入侵，用户信息与 API 密钥泄露
AI 总结
据 ITMedia 报道，AI 建站平台 Studio 遭黑客入侵，所有注册用户的信息可能已泄露，涉及 Studio 账号信息（用户名、电子邮箱地址及经过哈希处理的密码）、客户通过网站表单提交的内容、用于预览尚未公开网页的实时预览链接，以及各类设置中保存的认证信息和外部服务 API 密钥。报道称攻击发生在 9 月 30 日至 10 月 1 日，Studio 于 10 月 13 日在内部调查中发现异常，并在 10 月 14 日前修复漏洞、封堵攻击途径，具体受影响的数据数量仍在核查。Studio 表示已更换用于支付、登录等功能的认证信息，暂未发现数据遭到篡改或删除；是否已发生账号被非法登录或信息被滥用，仍在进一步调查中。公开信息显示，该平台提供可视化编辑器、内容管理系统、表单与 Google 表格集成等功能，截至 2026 年 7 月用户数已超过 90 万。
深度见解
对使用 AI 建站工具的团队而言，这提醒他们把平台侧保存的 API 密钥与表单数据视为高风险资产，并定期轮换凭证。