一个号称"无需写代码就能做网站"的平台，被黑客从后门走了一趟。据外媒 ITMedia 报道，AI 建站平台 Studio 遭黑客入侵，平台所有注册用户的信息均被泄露。受影响的数据量到底有多大，目前仍在核查。

打开网易新闻 查看精彩图片

Studio 提供可视化设计编辑器、内容管理系统、表单、外部服务 API 接口以及 Google 表格集成。公开信息显示，截至 2026 年 7 月，该平台用户数量已超过 90 万。这次泄露的覆盖面，是"所有注册用户"。

把泄露清单摊开看，问题不止于账号：

  • Studio 账号信息：用户名、电子邮箱地址、经过哈希处理的密码
  • 客户通过平台管理的数据，包括通过网站表单提交的内容
  • 用于预览尚未公开网页的实时预览链接
  • 各类设置中保存的认证信息，含外部服务 API 密钥

时间线也值得记一笔。黑客的攻击发生在 9 月 30 日至 10 月 1 日，而 Studio 直到 10 月 13 日的内部调查中才发现异常，10 月 14 日前完成漏洞修复、封堵攻击途径。从入侵到发现，中间隔了近两周。

对开发者来说，最扎眼的不是密码——哈希处理过的密码相对难啃。真正麻烦的是那些 API 密钥和实时预览链接：密钥一旦外流，攻击者可以拿着它去调用你接的第三方服务；预览链接则可能指向还没公开的页面。这两类东西的处置，往往比改密码更费事。

Studio 目前的动作是：调查事件原因、确定具体影响范围，并已更换系统中用于支付、登录等功能的认证信息。公司表示，暂未发现数据遭到篡改或删除。至于是否已经发生账号被非法登录、信息遭到滥用等后续损害，仍在进一步调查中。

把密钥托管在第三方建站平台上，省事是真的省事。这次事件给出的提醒也很直接：平台侧换了认证信息，你自己接的那些外部服务，该轮换的密钥还是得自己动手。