AI中间件Composio遭密钥泄露，用户被紧急建议重置凭证

近日，科技论坛Linux.do上有开发者披露收到来自AI开发工具平台Composio的官方安全警告邮件。邮件内容明确指出，Composio平台发生了API密钥泄露事件。鉴于Composio在AI生态系统中扮演着连接大模型智能体与Gmail、Notion等外部应用程序的核心中间层角色，此次泄露可能导致严重的敏感信息外泄风险。Composio官方在通知中强烈建议所有用户立即采取行动，删除并重置现有的API密钥以防止潜在的安全事故。Composio是一个致力于为AI Agent提供工具集成能力的开发框架，它通过封装API接口，使得大模型能够直接操控数十种第三方SaaS软件。由于API密钥通常具备读写用户关联数据的权限，一旦这些凭证落入不法分子之手，攻击者不仅能窃取隐私数据，还可能绕过AI模型直接对用户的Gmail或Notion数据进行未授权操作。此次事件为AI应用开发者敲响了警钟，特别是对于那些重度依赖第三方集成服务来实现Agent自动化能力的项目而言，必须立即审查其凭证的有效性与安全性。

事件分析

💡 核心观点：AI智能体的功能外延放大了中间件的攻击面，随着Agent接管核心业务流，集成层的安全门槛必须同步提升。