密码轮换规则错了 14 年才废，作者警告 AI 监管重蹈覆辙

nptacek · x · 2026-09-14

IceSolst 以 90 天强制密码轮换为例批评「安全剧场」：该规则实际导致用户选择更弱密码，NIST 花了 14 年才撤销这条愚蠢规定。作者认为这是「无视监管心理效应的无能监管者」的代价。

他进一步类比当下的「AI 安全专家」：糟糕的 AI 监管会催生影子 IT/AI 使用，反而让所有人更不安全，而这种结果「完全可预测、可避免」，但监管者各有自己的议程，并非真正为终端用户安全着想。nptacek 转发了这一观点。