H3C의 Lingxi AI 어시스턴트는 API 자격 증명을 3개월 동안 무심코 노출시켰다가 이후에야 철회했습니다. 설치 프로그램 코드 내에 평문으로 발견된 이 자격 증명에는 Zhipu AI, Baidu Qianfan, 그리고 ByteDance의 Volcano Engine에 대한 키가 포함되어 있었습니다. 사용자들이 1월에 이를 신고했음에도 불구하고, H3C는 5월 초에야 자격 증명을 철회했습니다. 응답 지연은 여러 내부 팀이 API 키를 공유하여 즉각적인 철회를 복잡하게 만든 데 기인합니다. 다행히도 제품의 제한된 사용자 기반 덕분에 대규모 악용은 방지되어 잠재적인 재정 손실을 피할 수 있었습니다.