印度 AI 创业公司数据泄露一周未修,外国人证件可随意访问
kingslyj · x · 2026-10-21
开发者 ravikp7 爆料:一周前他报告班加罗尔一家大型 AI agent 创业公司疑似数据泄露——他能访问平台上众多外籍用户的政府身份证和驾照,至今仍可访问,但对方修补速度极慢。他批评印度科技圈「安全与隐私就是个笑话」。
被引用的推文补充了另一案例:eMudhra 的一家 CA 私钥竟只是数字「4」,Google 和 Mozilla 数小时内即采取行动,而向 eMudhra 发牌的印度政府机构 MeitY/CCA 与 CERT-In 至今未发公开通告,「问责为零」。
「安全」频道最新
- 佛州总检察长请求法院叫停 OpenAI 未经第三方审批训练新模型 — imjustnewatai · 2026-10-23
- OpenAI 将参加 Prompt2PWN AI 黑客大会,与研究者面对面找漏洞 — OpenAIDevs · 2026-10-23
- AI 揭穿阴谋论研究风波落幕:Science 撤回关注声明,结论不变 — DG_Rand · 2026-10-23
- Chamath:银行将率先用服务条款封杀 AI Agent — nicolechirps · 2026-10-23
- Reddit 热议:安全研究本质上也是能力研究 — ResultBackground2450 · 2026-10-23
- Beam 对战 GLM 5.3 去审查版:10 轮攻防修补 96% 漏洞 — bigblueboo · 2026-10-23