SecurityScorecard 曝光 DeepSeek 安卓应用漏洞：硬编码密钥、数据流向中国国企
joshrogin · x · 2026-08-20
SecurityScorecard 的 STRIKE 研究团队对 DeepSeek 安卓应用进行了深入分析，发现严重安全漏洞，包括硬编码加密密钥、弱加密算法和 SQL 注入风险。数据不仅被收集，还传输到与中国国有企业相关的域名，引发数据主权和国家安全担忧。此外，应用中嵌入的字节跳动代码暗示未明确披露的数据共享连接。应用还采用反调试机制阻碍安全分析，与宣称的透明度不符。
「安全」频道最新
- Vector Institute 与加拿大 Caledon 镇合作,首例市级政府 AI 试点 — VectorInst · 2026-10-16
- 把「最危险技术」关进给 3 岁小孩的沙箱，还惊讶它会越狱 — KevinNaughtonJr · 2026-10-16
- 纽约市审计长致信 Dario：要求 Anthropic 暂停 IPO 先解决 AI 安全 — ShakeelHashim · 2026-10-16
- Dwarkesh 称 Anthropic 员工私下预言 9 个月内 AI 达到人类 AI 研究水平 — ShakeelHashim · 2026-10-16
- Anthropic 联合 Gray Swan 办 30 万美元 prompt injection 攻防大赛 — bcherny · 2026-10-16
- AI 生物武器风险专家:更近的威胁是放大既有高手,而非赋能业余者 — HaydnBelfield · 2026-10-16