白帽曝光 6.6TiB 公开存储桶漏洞，仅获 55 美元赏金

kingslyj · x · 2026-11-12

一位安全研究员披露：他发现班加罗尔一家估值 5000–8000 万美元的 AI 创业公司把存储桶设为公开，可访问约 6.6 TiB 数据、1000 万个对象，涉及约 2300 家客户及其下游客户，内容包括客户设计稿、聊天记录（有人直接粘贴 API key）、录音、营销视频、私有网页等。他通过 WhatsApp 和邮件负责任地报告给 CTO，公司花了 17 天才修复，赏金仅 5000 卢比（约 55 美元）——黑市上这些数据可卖约 10 万美元。他因金额羞辱性而拒领，并提醒在印度做负责任披露仍有法律风险。