服务器被入侵，用ai中转站的安全问题，佬友是怎么解决的？

昨天收到阿里云的安全告警，还在处理中。

这已经是第三次了。

第一次是OSS/CDN的AK/SK泄露。

第二次是用vibe coding的小工具bug，这就不说了，不属于泄露问题。

第三次，昨天，一个wordpress站点，被传了很多后门，没有技术能力，纯靠AI，所以也不知道具体根因。

但可以基本确定的是，我用中转站比较频繁，第一次前，我是直接新建管理账号，给账密让AI处理。出现问题后，AK/SK换了，账密也清理了。

后来基本上都是下载到本地调试，本地确实也存在MYSQL中的账密，但我一般会再新建个管理员账号给AI，想不到哪里还有问题，前不久确实也给过一次宝塔的SSH密钥，是下载文件发给CODEX的。

请教各位佬，下载的密钥也有问题吗？

佬友平台怎么杜绝这类安全问题的呢？