Shopify要求应用开发者本周完成安全自查

Shopify 在开发者更新中要求所有应用开发者本周内完成安全自查，并称随着 AI 更擅长发现漏洞，应用生态内的攻击数量正在上升。Shopify 表示，开发者可用 AI Toolkit 以一条提示词扫描未认证路由、跨店铺数据访问和未验证 webhook 等 Shopify 特有漏洞；在早期访问中，多数合作伙伴都发现了此前不知道的问题。 Shopify 同时预告，短期访问令牌将成强制要求，并称该要求“很快”会对所有公开应用生效，建议开发者现在开始迁移；Shopify 称会在任何变更生效前告知细节和时间表，以便开发者准备。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。