PHP 供应链攻击后的反思：少存数据才是让泄露库不可怕的根本办法
AlexTensor · x · 2026-10-23
在关于近期 PHP 相关 hack 事件的讨论中，评论者 Philip Torr 提出两点：一是社会需要对 AI agent 攻击更有韧性；二是质问企业为何在线服务要收集生日、电话、地址、信用卡等远超必要的数据——每一条被存储的信息都可能日后被窃取或出售。他援引英国数据保护法「只收集实现目的所需的最少个人数据」原则，主张数据应即刻删除，浏览器自动填表已能满足需求，不需要企业永久存储；让被窃数据库不再危险的简单办法就是从一开始不建这些数据库。
所属事件:PHP 供应链攻击引反思：少存数据方能抵御 AI 攻击(2 条相关)→
「安全」频道最新
- rez0 自称提交近三分之一 Google BugSwat 漏洞 — rez0__ · 2026-10-23
- Ramez 整理本周 AI 网络安全 12 大事件:PHP2Shell 遭数百万次攻击居首 — Dan_Jeffries1 · 2026-10-23
- 印度政府 AI 翻译平台 Bhashini 证书被吊销，Firefox 拦截访问 — kingslyj · 2026-10-23
- 音乐版权商 Reservoir 起诉 Suno 与 Anthropic:指控 AI 音乐意在取代艺术家 — TinfoilTricorn · 2026-10-23
- 中国商务部出口管制目录新增大模型与 AI Agent 技术,划定量化门槛 — teortaxesTex · 2026-10-23
- e/acc 领袖 Beff Jezos:前沿实验室加速开源才能守住网络安全 — beffjezos · 2026-10-23