BTCBTCPay Server 安全修補
BTCPay 修補 API 金鑰越權與閃電重複出款風險，最新正式版 2.4.5 尚未包含
BTCPay Server 於 2026-10-19 把兩項修補併入主線：#7684 讓 Greenfield API 金鑰只能使用被授予的權限，避免限單一商店的金鑰因擁有者是伺服器管理員而用到全站權限；#7679 讓閃電出款在查詢不到付款結果時保持「進行中」並保留付款雜湊，避免已成功的出款被取消後再付一次。
全部文章
搜尋關鍵字，找到相關文章。
「API 金鑰」找到 3 篇文章
AIAI 找漏洞與協調揭露
OpenAI 擬 AI 漏洞五階段揭露流程：PHP2Shell 公開前 4 天，AWS 已見利用嘗試
OpenAI 於 2026-10-21 發文，以約兩個月處理 PHP 重大漏洞（PHP2Shell，CVE-2026-109618／109619，CVSS v4.0 9.2）的經驗，提出「修補驗證、受影響者先行、政府協調、擴大通知、公開與部署支援」五階段框架，並公開徵求意見；這是提案，不是業界標準。
ETH隱私支付
以太坊基金會 zkAPI 上主網：匿名付費呼叫 AI，只藏付款人、不藏提示內容
以太坊基金會部落格 10 月 1 日介紹 zkAPI：使用者把資金一次存進以太坊上的金庫合約，之後用零知識證明換取短效、有金額上限的 API 金鑰呼叫 AI 服務，服務商看得到提示內容，但不知道是誰付錢。
