**Cloudflare的“Ask AI”功能在用户不知情的情况下创建了永久性API令牌**

_Cloudflare's "Ask AI" created an API token with read access to my account_

> 用户在审计Cloudflare账户时发现一个由平台AI助手“Ask AI”静默创建的永久性API令牌，该令牌具有对所有账户、区域和用户的读取权限，涵盖160多项敏感数据访问权限且无到期日期。这违反了最小权限原则，带来了严重的数据泄露风险。用户强调，该功能在创建时未提供明确通知或知情同意，并提醒其他用户检查并撤销类似令牌。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-05-21 22:08（北京时间）
- **原文**：[打开原文](https://www.frr.dev/posts/cloudflare-ask-ai-api-token)