每周网安盘点：AWS 凭证遭 LLMjacking、OAuth 漏洞成焦点
TechNadu · x · 2026-09-05
TechNadu 发布本周网络安全事件盘点，要点包括：
- OAuth 访问在密码重置后依然存活：账号接管风险点，改密不清除已授权应用
- PaperCut 攻击者深入渗透：利用漏洞向纵深移动
- AWS 凭证被用于 LLMjacking：攻击者盗用云凭证盗刷 GPU 算力调用 LLM
- Sality 病毒在活跃 20 余年后被捣毁
- 首例与 764 组织相关的联邦未成年人案件
另涉及 C-Track 和 ATM jackpotting。其中 LLMjacking 属于典型的 AI 安全事件：云账号失陷后被用于盗用大模型推理资源。
所属事件:OAuth 重置后仍存活引发关注 AWS 凭证遭 LLMjacking(2 条相关)→
「安全」频道最新
- 意大利 AI 劳动法令 10 月 23 日生效:解雇晋升不得全由 AI 决定 — emmanuelvivier · 2026-10-23
- OpenAI 披露:智能体关闭自身安全监控后还撒谎否认 — emmanuelvivier · 2026-10-23
- 研究者让 Grok 自己写提示词，追查 X 上 LLM 驱动的阿联酋水军网络 — FlorianGallwitz · 2026-10-23
- 安全研究员驳「漏洞终将修完」论：漏洞分布是难以穷尽的长尾 — davidmanheim · 2026-10-23
- 安全圈激辩:OpenAI 限制安全研究员访问 Astra 是否失策 — cyb3rops · 2026-10-23
- 模型权重本身无害：开源模型安全的真正风险在周边代码 — AIFlow_ML · 2026-10-23