「黑色十月」后开发者自保：用 Grok 机器人每小时扫描依赖安全漏洞
marclou · x · 2026-11-08
开发者 marclou 分享了供应链攻击事件「Black October」后自己采取的一系列安全加固措施：
- 移除了几乎所有浏览器扩展
- 把所有代码仓库的依赖裁剪到最小集合
- 部署一个 Grok 机器人每小时扫描互联网，一旦发现安全问题就自动提交 PR 并通过 Telegram 告警
此前他还花 48 小时轮换所有密码、全面开启 2FA、让 AI agent 审计自己多个创业项目的代码库（OpenAI 和 Anthropic 的模型拒绝帮他暴力破解自己的代码），订购了 YubiKey 并申请 OpenAI 的 Daybreak 项目，还动员全家做同样的密码轮换。他认为「Black October 只是冰山一角」。
「编程与Agent」频道最新
- Snowflake 语境层之争:语义视图受限于单账户 SQL 与不可递归 — springrod · 2026-11-08
- 开发者实测：用 Vercel AI Gateway 同时调度多家模型子智能体 — steren · 2026-11-08
- AI Agent 如何判断任务完成?系列博客详解终止与重试循环 — PerfectAd4814 · 2026-11-08
- 开发者推出 Twombly:与 AI Agent 协作设计的共享画布 — floguo · 2026-11-08
- 为艺术史 Agent 选型抓取 API:Tavily、Apify 等免费额度实测征询 — raedyohed · 2026-11-08
- GraphRAG vs RAPTOR vs HippoRAG：AI 工程师该怎么选 RAG 架构 — MaryamMiradi · 2026-11-08