高风险模型访问需硬件密钥认证
cryps1s · x · 2026-07-11
帖子称，针对 Trusted Access for Cyber 的个人成员，从 9 月 1 日起必须启用高级账户安全（AAS）并使用硬件安全密钥，才能继续保留访问权限；未启用者会回到默认访问，但之后仍可重新注册恢复权限。
文中强调，硬件安全密钥是防钓鱼和防账号接管的强防线。AAS 将支持主要、经过认证的 FIDO2 密钥，也在探索基于硬件的不可导出 passkeys；不支持可导出的软件 passkeys。用户既可以自带硬件密钥，也可以通过官方渠道购买 YubiKey，并享受优惠价格。
「安全」频道最新
- AI 把漏洞补丁窗口压到几小时：先断网备份再谈安全 — aakashgupta · 2026-10-26
- NYT 专家圆桌:AI 公司该被怎样监管,五位专家分歧激烈 — ShakeelHashim · 2026-10-26
- DeepMind 试点全球首个双盲 AI 评测，密码学隔离防基准污染 — scychan_brains · 2026-10-26
- 用 LLM 估算 PHP 漏洞损失：量级粗估 10 亿至 40 亿美元 — S_OhEigeartaigh · 2026-10-26
- 多州暂停新建数据中心，72% 美国人反对建在家门口 — YvesMulkers · 2026-10-26
- LEMON 监控器:从注意力图零样本识别未见过的 LLM 幻觉与越狱 — yoavartzi · 2026-10-26