博主 2FA 仍遭账号劫持，呼吁改用 passkey 并让 agent 盯邮件

teortaxesTex · x · 2026-10-08

用户 @sheriyuo 的 X 账号在 9 月 30 日收到异常登录提醒后被盗，尽管开启了 2FA 仍被绕过；Gmail 一直在他自己控制中，也从未在任何钓鱼网站输入凭据，攻击者很可能只靠泄露的密码完成接管。他呼吁每个重要账户使用独立的强随机密码，不要只依赖 2FA，并强烈建议改用 passkey。

teortaxesTex 借此提出：常驻 agent 最实用的场景之一，就是在邮件里出现真正重要的信息时主动提醒——他自己因回避心理不常查邮件和私信，因此屡屡吃亏。