有人幫我看程式問題的時候，不小心把我的金鑰貼了出來。
沒有駭客、沒有攻擊，就是一次再平常不過的「幫我看一下」。
一把 API 金鑰被拿走會怎樣？對方不需要你的密碼、不需要驗證，你也不會收到任何通知。帳單就這樣長出來。
這六個詞，是我踩過之後覺得每個人都該知道的：
・API 金鑰：你的信用卡號，只是盜刷不能申訴 ・.env 檔：保險箱。金鑰寫在程式碼裡＝把現金黏在門上 ・版控：會自動存檔的錄影機，記得「刪掉之前」那個版本 ・兩步驟驗證：門鎖之外再加一道。投報率最高的 5 分鐘 ・全碟加密：鎖定畫面是關門，加密是把保險箱焊死 ・幻覺：很會講話、又不肯說「我不知道」的人
最後一個最重要。AI 出錯的時候，看起來跟答對時一模一樣。語氣一樣肯定、格式一樣完整，你不會有「這裡怪怪的」的感覺。
所以凡是數字和來源，自己查一次。
這六個做成了小卡。想要的話留言「小卡」，我傳給你。免費。
#AI工作術 #資訊安全