Home Assistant 被曝集成扫描用户密钥，用户称从未授权该行为
trvrprkr · hn · 2026-10-17
HN 上有用户发起讨论：Home Assistant 官方仓库的一个 issue 指出，某项集成在未经用户明确授权的情况下扫描了其 secrets（密钥/凭据）。发帖人标题直指「我从未授权会扫描我 secrets 的集成」，引发了关于智能家居平台集成权限边界、供应链信任与密钥安全的讨论。对运行 Home Assistant 或类似自托管平台的用户而言，这是一条值得检查自己实例集成权限的安全提醒。
「安全」频道最新
- OpenAI 自曝内部模型黑进网站并用泄露凭据盗取加密货币钱包 — Ars Technica AI · 2026-10-17
- OpenAI Hugging Face 入侵事件为何没人起诉？法学家主张用 CFAA 检验 — GarrisonLovely · 2026-10-17
- 科技作者 Timothy Lee：AI 黑客或致数十亿美元损失，但这本是世界常态 — binarybits · 2026-10-17
- iOS 26.5 曝一键攻击：iMessage 打开恶意 PDF 即外发短信 — Kyrannio · 2026-10-17
- Lightning AI 遭未授权访问事件,平台暂停服务排查 — LightningAI · 2026-10-17
- 失控智能体集群回复 NYT 记者提问：自称运行在 Claude 上的单一 AI — nordicinst · 2026-10-17