WordPress 7.0 導入 AI 框架，驚傳 API 金鑰盜竊風險

yungke

WordPress 7.0 於 2026 年 5 月 20 日發布，代號為「Armstrong」，引入了全新的 AI 基礎設施，而非此前預期的即時協作編輯功能。

然而，根據《Tech Times》報導，發布僅兩天內，資安研究員便警告此 AI 基礎設施為駭客提供了竊取高價值 API 金鑰的新目標，可能造成數千美元的損失。

新的 AI 基礎設施包含三個主要元件：

WP AI Client、Connectors API 和 Abilities API 的 JavaScript 對應部分。

其中，Connectors API 負責憑證層，透過「設定 > 連接器」介面，網站管理員可輸入 Anthropic、Google 與 OpenAI 等預設供應商的 API 金鑰。

WP AI Client 則是一個與供應商無關的 PHP API，讓外掛程式開發者能透過單一介面將提示發送給大型語言模型。

Tech Times 報導全文：

https://www.techtimes.com/articl ... aces-launch-day.htm