Botpress 披露安全事件：員工憑證洩露波及 16 個工作區

Botpress 在 11 月 6 日披露了一起安全事件。據披露，10 月 21 日上午 07:44 至 08:23 UTC 這 39 分鐘內，有人持有 Botpress 一名員工的 API 憑證，讀取了 16 個客戶工作區中的機器人配置。除此之外，該人員還更改了一處整合的設定。

由於這些配置中可能包含第三方 AI 提供商的 API 金鑰等敏感憑證，官方已建議受影響客戶將所有儲存的憑證視為已洩露。

目前披露的進展停留在：Botpress 確認憑證讀訪問持續 39 分鐘、涉及 16 個工作區，並就憑證處置向客戶作出建議；材料未提供事件起因或最終處理結果的進一步說明。