## 1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？ 大手銀行やインフラの鍵も 米スタンフォード大などが調査

- 種別: news
- 公開日時: 2026-10-23T03:00:00.000Z
- 情報源: ITmedia NEWS セキュリティ (https://www.itmedia.co.jp/news/article/2610/23/2000002515/)
- パーマリンク: https://vulnpulse.app/items/itmedia-security-ff7730588202

米スタンフォード大学などに所属する研究者らが発表した論文「Keys on Doormats: Exposed API Credentials on the Web」は、Web上の1000万サイトを調査し、本来秘匿にすべき「APIキー」（APIを利用する際の配布元が発行する許可証となる秘密のパスワード）が大量に露出している実態を発表した研究報告だ。