jachiam0 自证:我早就在警示 Slack 横向移动风险,别歪曲我立场
jachiam0 · x · 2026-09-20
jachiam0 在引用自己旧帖回应 joshuasaxe,反驳对其立场的歪曲:他日前就转发并讨论了此次事件及生态层面的风险规模,Saxe 还点赞过该帖。被引用的原帖核心观点是:各大 AI 实验室都依赖 Slack,员工 routinely 上传的日志会暴露大量内部细节、使横向移动成为可能——「这事能走多远?」评论中安全研究员 s1r1us 补充指出,Slack 上传可获得带签名的 s3 URL,风险进一步放大。
所属事件:OpenAI 漏洞披露风波：CISO 被曝欲起诉研究者后道歉(14 条相关)→
「安全」频道最新
- 英国AI大臣警告：极可能遭严重网络攻击且准备严重不足 — Polymarket · 2026-11-04
- NIST 发布智能体身份管理设计原则：AI 须有独立可验证身份 — AccBalanced · 2026-11-04
- 美国一个月内三项法案瞄准智能体问责：运营者或担 CFAA 刑民责任 — AccBalanced · 2026-11-04
- Google 教育产品 2027 起 AI 默认开启,关 AI 将连搜索一起失去 — The Decoder · 2026-11-04
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04
- 英国 NCSC 年度评估:AI 加速放大既有网络攻击手法 — koltregaskes · 2026-11-04