X 遭密码重置邮件轰炸，默认关闭的保护开关该手动打开
eyishazyer · x · 2026-09-19
自 9 月 1 日起，大量 X 用户收到自己没有发起的密码重置邮件：任何人只要知道你的用户名就能触发一封重置邮件，而限制这一行为的设置默认是关闭的。
作者整理了 8 项建议修改的安全设置（来源为 X 官方帮助页面与近期事件），并给出关键一步的路径：
- 打开 Settings > Privacy and safety > Security and account access > Security 中的 Password reset protection
- 开启后，X 会要求先输入完整邮箱或手机号才允许发起重置，而不是只凭用户名
帖子提醒：X 界面上联系方式只显示首字母缩写，用户很难察觉自己正被反复触发重置，建议尽快检查该开关。
「安全」频道最新
- 给 AI 智能体配人类「责任人」？治主权 AI 的规则猜想 — binarybits · 2026-09-19
- 主权AI难识别难监管,论战:不受法律约束的AI层是可利用攻击面 — binarybits · 2026-09-19
- 前 DOJ 反垄断 chief Kanter 谈 AI 监管:无需反垄断豁免来协调安全 — The Verge AI · 2026-09-19
- ASI 越狱最可能的路径是社会工程，而非技术攻防 — ronbodkin · 2026-09-19
- Gary Marcus 炮轰 Dario:选有利益关联的审计方,且毫无减速迹象 — GaryMarcus · 2026-09-19
- AI 生成知名女演员采访去年万圣节惨案幸存者视频引关注 — blm1973 · 2026-09-19