安全研究者提醒：没有安全团队就别自己跑在线服务
davidmanheim · x · 2026-10-23
davidmanheim 在回复中给出针对个人的安全建议：一是务必开启 2FA 并更新所有在线服务；二是如果要做复杂的事，没有网络安全团队就不要自己运维 Web 服务器或在线服务，即便有团队也要保持警惕并做主动监控。他还半开玩笑地说，要祈祷没人愿意花 token 的钱认真攻击你——暗指 AI 时代自动化攻击成本正在降低。
「安全」频道最新
- 用 GrokBot 做 OSINT 追源：还原伪造 AfD 邮件的传播链 — FlorianGallwitz · 2026-10-23
- 开发者呼吁 AI 实验室正视风险：数千 agent 攻击下企业无力防御 — imjustnewatai · 2026-10-23
- Kokotajlo用基准率反驳「AI背叛用户少于人类员工」论 — DKokotajlo · 2026-10-23
- vibe coding 兴起后，渗透测试工具供应链投毒风险引担忧 — generativist · 2026-10-23
- PHP2Shell 两个 9.2 分 RCE 漏洞泄露,补丁发布 20 分钟即现扫描潮 — cyb3rops · 2026-10-23
- 中国 AI 公司也在热议递归自我改进,但故事是自下而上的商业竞赛 — Afinetheorem · 2026-10-23