企业邮箱被盗发垃圾邮件,AI 自动化时代的权限管理拷问
Hot_Thought1162 · reddit · 2026-11-12
一位物业住宿企业主称,公司 Google Workspace 邮箱被盗用向大量收件人以不同女性名义发送色情垃圾邮件,还发现包含 SMTP 登录凭据的外发邮件发往陌生外部地址,起因(集成、旧服务器、被入侵设备或内部人)仍在调查。他向社区求助:如何在不共享主邮箱登录的前提下给开发者和自动化授权、如何追踪谁和哪些工具能访问系统、如何安全移除旧权限。
「安全」频道最新
- 印度 IndiaAI 入围云商五家无数据中心,丧失投标资格 — kingslyj · 2026-11-12
- AWS 给 Agent 知识库检索加细粒度权限:不让 LLM 决定用户身份 — AWS ML Blog · 2026-11-12
- HF 员工澄清:不下架未审查模型,只打掉明确用于网络攻击的 — mervenoyann · 2026-11-12
- AI 三巨头资助的智库吁英国放宽版权法供 AI 训练 — TuhinChakr · 2026-11-12
- 经济学家谈学术AI检测纠纷:作者若清白就该公开文档历史自证 — paulnovosad · 2026-11-12
- Reddit 用户称 Claude 疑其未成年封号,要求刷脸或交证件验证 — Solid_Bid_8624 · 2026-11-12