假冒 Anthropic 员工账号发起新型社媒钓鱼攻击
edgarpavlovsky · x · 2026-10-20
安全研究员 Edgar Pavlovsky 警告一种新型 X 钓鱼手法：一批伪装成「Anthropic 员工」的账号近期关注了他。常见骗术是约你开会后发链接，他的惯用防御是要求对方用公司域名发邮件验证。但这次不同：单纯互相关注本身就是攻击——关注行为帮骗子账号积累可信度，之后更容易骗到其他人点击恶意链接。他核查账号资料发现破绽：多个假账号均为 2026 年 9-10 月才完成认证、且同期改过用户名（配图显示有的注册地显示为俄罗斯）。提醒大家警惕。
「安全」频道最新
- 研究实锤：仅靠 API 输出即可从 LLM 中提取真实泄露密钥 — nordicinst · 2026-10-20
- 微软称 AI Agent 如同内部威胁:前沿模型不可信,企业需自行监控 — TechCrunch AI · 2026-10-20
- 好莱坞工作室想用 AI 造爆款,却卡在 AI 生成内容无法登记版权 — WhatTheLJW · 2026-10-20
- 法国 AI 生成小说被踢出龚古尔奖长名单，匿名账号呼吁 AI 文本水印 — zetalyrae · 2026-10-20
- 纽约市入股 QFab：政府获 15% IP 收益并占董事会三席 — MJBiercuk · 2026-10-20
- OSS Scanner 首周战报:上报 77 个严重级漏洞,LLM 挖洞能力一年从 20% 升至 85% — ClaudeDevs · 2026-10-20