黑客盗取 Cookie 绕过 2FA，Anthropic 及时拦截盗币企图
WorriedAssociate7029 · reddit · 2026-08-29
用户社交媒体账号被盗后，黑客利用窃取的 Chrome 凭证（含 Cookies 和 Session ID）绕过了双重验证（2FA）。Anthropic 检测到通过 API 窃取 Token 的尝试并向用户发送警报，最终攻击失败。用户随即撤销了所有 Google 活动会话并重置密码。这表明即便有强安全措施，Cookie 盗窃仍能轻易绕过。
「安全」频道最新
- Anthropic 承诺接受第三方安全评估，METR 团队已获员工级访问权限 — patience_cave · 2026-10-16
- Anthropic 红队两年来首次“抹除”模型，GLM-5.3 拒答率从 90% 跌至 3% — cephaloform · 2026-10-16
- Anthropic 开放类员工权限，METR 等第三方评估者将公开风险报告 — AnthropicAI · 2026-10-16
- APEX-Harm 基准:共享工作区中脚本注入攻击对智能体成功率居高不下 — KAUST · 2026-10-16
- USC 研究:智能体 residual stream 状态可预测并拦截越权动作与事后撒谎 — USC · 2026-10-16
- Perplexity 开源 SPACE:Firecracker microVM 隔离每个 agent 任务 — perplexity_ai · 2026-10-16