狂点版本号就能白嫖AI：小米新输入法明文暴露字节豆包模型密钥

时间：2026-03-31 11:19:52

　　消息，据 1M AI News 监测，小米 MiClaw 团队新推出的系统输入法存在严重安全疏忽。网友测试发现，只需疯狂点击输入法的版本号即可打开调试页面，页面中直接暴露了 AI 服务的 API 调用地址、API Key、模型提供商和模型名称，均以明文写入代码。泄露的 API 地址指向字节跳动旗下云服务平台火山引擎的 Ark 接口，使用的模型为豆包系列的 doubao-seed-1-6-lite-251015。从提示词来看，该 AI 功能用于语音输入后处理，负责修正语音识别文本中的错别字、语法错误并添加标点。网友测试确认密钥真实有效，可在外部平台直接调用，目前小米疑似已更换密钥。反编译代码还暴露了工程质量问题：开发者用 if > 0) 的方式判断一个永远为真的硬编码字符串是否非空，这种写法不会出现在任何正常的代码审查流程中。此外，小米在 GitHub 开源项目 mone 的代码提交中也被发现明文写入了 AI 公司月之暗面的 API 密钥，提交时间为 2025 年 1 月，此后未见变动记录。

上一篇：参议员就加密货币问题质询美国证券交易委员会，此前该部门执法主管辞职返回首页

下一篇：Upbit上线SKY与USDS韩元交易对

热点推荐

1 BIT称贪婪与恐惧指数改善，比特币具备反

消息，据A早期发行in监测，BIT表示，尽管市场空头仓位较重且交易量低迷，但其贪婪与恐惧指...

2 Solana链上非USDCUSDT稳定币供应量达48.1亿美

消息，据Solanafloor监测，Solana链上非USDC/USDT稳定币供应量达到48.1亿美元，创下历史新高，由U...

3 海湾基石石油公司因安全局势变化暂时停

消息，海湾基石石油公司宣布，鉴于地区安全局势变化，作为安全防范措施，已暂时停产。公...

4 LBBW：外国私营投资者再次成为美国国债的

消息，LBBW高级固定收益分析师Elmar Voelker在一份报告中表示，来自私营部门的外国投资者显然已...

5 阿里巴巴推出Qwen3.8 Max AI模型，全球排名