DeepSeek / Wiz Research
研究人员发现一个可从公网无认证访问的数据库，记录超过一百万条日志，其中包含聊天记录、API 密钥和后台细节。Wiz 通知后，相关暴露被关闭。
与SecretBridge有关的启示
阅读原始来源 ↗当敏感值进入聊天或服务日志，服务端配置错误可能扩大暴露面。
ChatGPT / OpenAI
OpenAI 披露，Redis 客户端缺陷曾让部分用户看到其他人的聊天标题；同一事件还可能令特定时段活跃的部分订阅用户支付相关信息可见。完整卡号未暴露。
与SecretBridge有关的启示
阅读原始来源 ↗一旦敏感内容提交到外部聊天系统，其可见性还取决于该系统的安全控制。
EchoLeak / CVE-2025-32711
研究论文分析了 Microsoft 365 Copilot 的零点击提示注入漏洞：攻击者构造邮件，可能诱导系统检索并外传内部信息。这是已公开的漏洞研究，不代表已证实的大规模实际客户数据外泄。
与SecretBridge有关的启示
阅读原始来源 ↗工具调用、检索范围和外部内容同样构成信任边界；SecretBridge仅控制经过SecretBridge的操作。
来源分别为事件当事方公告、发现者研究和研究论文。事件发生时间、披露时间与实际影响范围并不相同。