Botpress 披露安全事件：员工凭证泄露波及 16 个工作区

Botpress 在 11 月 6 日披露了一起安全事件。据披露，10 月 21 日上午 07:44 至 08:23 UTC 这 39 分钟内，有人持有 Botpress 一名员工的 API 凭证，读取了 16 个客户工作区中的机器人配置。除此之外，该人员还更改了一处集成的设置。

由于这些配置中可能包含第三方 AI 提供商的 API 密钥等敏感凭证，官方已建议受影响客户将所有存储的凭证视为已泄露。

目前披露的进展停留在：Botpress 确认凭证读访问持续 39 分钟、涉及 16 个工作区，并就凭证处置向客户作出建议；材料未提供事件起因或最终处理结果的进一步说明。