前战地记者发布 AI 时代的数字安全清单，从邮箱开始加固
jammastergirish · x · 2026-10-23
记者 Girish Gupta 认为，AI 能力快速上升将带来大规模基础性网络攻击，为此发布了一份面向普通人的数字安全自查清单（含勾选项和自动化脚本）。核心建议：
- 一切从邮箱开始：拿到邮箱即可通过「忘记密码」攻破银行、券商、云存储等下游账户
- 购买两把 YubiKey 等硬件安全密钥，一把日常使用、一把抽屉备份，并按 Yubico 指南绑定 Google 账号
- 别忘恢复通道：恢复手机、恢复邮箱、安全问题都是后门，往往比密码更易被攻破；能用 Google Advanced Protection 等彻底移除弱通道的模式就用
- 给银行和政府机构单独用一个从不公开的邮箱
作者强调清单不求全面，是为普通公众做的安全与便利折衷。
「安全」频道最新
- 被解雇的 OpenAI 安全研究员将上播客，首次公开回应 — kevinroose · 2026-10-23
- Linux 内核现两个 9.0 分 RCE 漏洞，官方补丁尚未发布 — emax · 2026-10-23
- FDA 批准个性化新抗原癌症疫苗：每位患者产品皆不同 — alex_peys · 2026-10-23
- Reddit 热议网络安全圈震荡：AI 驱动攻击让防御方措手不及 — Anen-o-me · 2026-10-23
- 爆料称去除护栏的 GLM-5.3、DS V4.1 开源模型已可被任意滥用 — khademinori · 2026-10-23
- AI 发现 PHP2Shell 高危漏洞,波及全球约 70% 网站 — AIFlow_ML · 2026-10-23