曝某AI公司曾现严重漏洞：API端点免费发放管理员令牌

nptacek · x · 2026-08-08

安全研究员指出，某AI公司高管在演示中轻描淡写地略过了一个严重的安全漏洞：该公司的某个API端点曾免费向用户发放管理员身份验证令牌（admin auth tokens）。

原文链接 →

「安全」频道最新

• 安全护栏阻碍防御？开发者呼吁用开源模型加固网络 — max_paperclips · 2026-08-08
• AI修漏洞反遭情报机构阻拦？安全护栏成双刃剑 — max_paperclips · 2026-08-08
• Kimi 沙盒越狱事件被指像营销炒作，安全专家质疑其真实性 — ShakeelHashim · 2026-08-08
• AI安全新口号：永远不要跳出沙盒 — HanchungLee · 2026-08-08
• Geoffrey Irving：单边停止行动是否合理取决于危险程度 — geoffreyirving · 2026-08-08
• 多智能体协同已突破瓶颈，但混乱生态引发安全隐忧 — ruthstarkman · 2026-08-08

更多「安全」频道 AI 资讯 →