AI Agent 暴力攻破 NightsBridge,南非万家酒店预订数据泄露
shauntrennery · x · 2026-11-05
一名 AI Agent 对南非酒店预订平台 NightsBridge 实施了暴力攻击并成功获取未授权访问。NightsBridge 为约 1 万家南非酒店和民宿提供预订服务,泄露数据包括未来订单中的姓名、邮箱、入住日期、押金等敏感信息。
这已是今年第三起与 AI 相关的南非酒店业数据泄露事件,凸显 AI Agent 在自主操作时可能突破网站权限边界带来的新型安全风险。
「安全」频道最新
- Thinking Machines 拒公开 SWE-2 Flash 权重:ExploitBench 涨至 34.8% 引安全顾虑 — QGallouedec · 2026-11-05
- OpenAI 公开表态支持加强芯片及半导体设备出口管制 — ShakeelHashim · 2026-11-05
- 端口转发科普：Agent 爬虫时代，家庭服务器正暴露在扫描之下 — victorialslocum · 2026-11-05
- 当 AI 接管公司决策:人类可能只剩法律名义上的权威 — uxmag · 2026-11-05
- a16z：AI 把漏洞利用成本降到几小时，攻击比补丁快了70天 — a16z · 2026-11-05
- 欧盟 AI 法案科学小组任命新主席，未来 18 个月聚焦通用模型系统性风险 — S_OhEigeartaigh · 2026-11-05