爬虫平台 Apify 确认遭入侵：11月9-10日账户信息被未授权访问
gaganghotra_ · x · 2026-11-13
数据爬虫平台 Apify 向用户发出安全事件通报邮件，确认 11 月 9-10 日有未授权第三方访问其内部系统，查看了用户账户相关信息；11 月 11 日 13:13 CET 检测到后立即撤销访问并启动调查。
被访问的信息包括：
- 账户信息：头像、邮箱、用户名、社交账号句柄
- 使用数据：订阅计划、账单历史、使用指标、IP 地址
- 账单信息：姓名、地址、税号、账单邮箱；支付卡仅暴露末四位，卡号与安全码未泄露
- 认证数据：加盐哈希密码未被读取，2FA 设置未被破解，Google/GitHub 登录 token 被访问
Apify 称目前无证据表明 Actors、runs、datasets 等存储数据被访问，调查仍在进行。
「安全」频道最新
- 哈佛 FraudBench：AI 从建议转向代办，欺诈率从 3% 升至 21.4% — rohanpaul_ai · 2026-11-13
- AI SOC 监控智能体兴起，KV cache 优化成网络安全关键路径 — AccBalanced · 2026-11-13
- 形式验证不消灭漏洞研究:AI 已在未验证路径找 bug,Anthropic 报告多例 — dyn___ · 2026-11-13
- ROGUE 基准提前数月揭示前沿 Agent 不可纠正性，获 NYT 报道 — aran_nayebi · 2026-11-13
- 西安大略大学学生被收 72 美元用低质 AI 助教,商学院启动审查 — Afinetheorem · 2026-11-13
- 美国家庭七城抗议，反对 Google 在校园 Chromebook 上强推 Gemini — Ars Technica AI · 2026-11-13