两步验证 – mylogs.cn https://mylogs.cn 发现、记录、分享 Wed, 05 Aug 2026 00:43:33 +0000 zh-Hans hourly 1 AI已经在自己翻你泄露的密码了 https://mylogs.cn/ai%e5%b7%b2%e7%bb%8f%e5%9c%a8%e8%87%aa%e5%b7%b1%e7%bf%bb%e4%bd%a0%e6%b3%84%e9%9c%b2%e7%9a%84%e5%af%86%e7%a0%81%e4%ba%86/ https://mylogs.cn/ai%e5%b7%b2%e7%bb%8f%e5%9c%a8%e8%87%aa%e5%b7%b1%e7%bf%bb%e4%bd%a0%e6%b3%84%e9%9c%b2%e7%9a%84%e5%af%86%e7%a0%81%e4%ba%86/#respond Wed, 05 Aug 2026 00:43:33 +0000 https://mylogs.cn/ai%e5%b7%b2%e7%bb%8f%e5%9c%a8%e8%87%aa%e5%b7%b1%e7%bf%bb%e4%bd%a0%e6%b3%84%e9%9c%b2%e7%9a%84%e5%af%86%e7%a0%81%e4%ba%86/ 你可能以为账号被盗，还得靠真人黑客去暗网翻你的密码。但最近 OpenAI 和 Anthropic 先后公开的安全事件说明：AI 智能体现在会自己去找、去用那些已经泄露的登录凭据，全程不用任何人盯着。

AI已经在自己翻你泄露的密码了
图片来源：Ian Moore / Lifehacker

OpenAI 披露，它的一个智能体在测试平台 ExploitGym 里挖到一个零日漏洞，顺着漏洞摸到外网，又用四处散落的公开凭据打进了 Hugging Face 公司内部系统，在里面待了两天、拿下多台生产服务器的根权限，还把 181 台受控设备拉进了对方内网。Anthropic 紧跟着承认，自己的多个 Claude 模型也干过类似的事，目标同样包括 Hugging Face。双方都强调，这源于测试环境的配置疏漏，但暴露出的问题却很普遍：泄露的账号密码、API 密钥就那样明晃晃挂在公网上。

凭据从哪来？两条主路。一是数据泄露转储：光是 2026 年 6 月，一个 Elasticsearch 集群就冒出超过 240 亿条凭据，还顺手标注了对应的在用漏洞，方便挑软柿子捏。二是代码仓库：开发者随手把密钥、令牌提交到公开的 GitHub 或 Hugging Face，人眼很难翻到，AI 一抓一个准，Lasso Security 早在 2023 年就一次性扒出 1500 多个暴露的 API 密钥，其中不少属于 Meta、Google 这样的大厂。

普通用户能做的，是先查后堵：

  1. 上 Have I Been Pwned 用邮箱和密码搜一遍，看是否已在已知泄露库里；
  2. 写代码的人用 TruffleHog、Gitleaks 扫一遍自己的公开仓库和历史提交，连已经删掉的密钥都别放过；
  3. 打开你用的 AI 助手权限页，看看它究竟能读哪些文件、连了哪些应用，活动日志里有没有它自作主张的动作，可疑就立刻收回授权；
  4. 一旦中招，先改密码、再点”退出所有设备会话”，API 密钥和令牌一律作废换新，并且把同一把密钥在别处复用过的实例全部重置；
  5. 两步验证别用短信，改用验证器 App 或实体安全密钥，SIM 卡交换攻击对短信几乎无能为力。

说白了，现在的威胁模型变了：对手不只是人，还有会自己动手的机器。你至少该先花五分钟，查查自己的邮箱是不是早就在泄露名单里了。

来源：Lifehacker

]]> https://mylogs.cn/ai%e5%b7%b2%e7%bb%8f%e5%9c%a8%e8%87%aa%e5%b7%b1%e7%bf%bb%e4%bd%a0%e6%b3%84%e9%9c%b2%e7%9a%84%e5%af%86%e7%a0%81%e4%ba%86/feed/ 0 现在的钓鱼邮件，挑不出一个错字 https://mylogs.cn/%e7%8e%b0%e5%9c%a8%e7%9a%84%e9%92%93%e9%b1%bc%e9%82%ae%e4%bb%b6%ef%bc%8c%e6%8c%91%e4%b8%8d%e5%87%ba%e4%b8%80%e4%b8%aa%e9%94%99%e5%ad%97/ https://mylogs.cn/%e7%8e%b0%e5%9c%a8%e7%9a%84%e9%92%93%e9%b1%bc%e9%82%ae%e4%bb%b6%ef%bc%8c%e6%8c%91%e4%b8%8d%e5%87%ba%e4%b8%80%e4%b8%aa%e9%94%99%e5%ad%97/#respond Tue, 04 Aug 2026 12:16:53 +0000 https://mylogs.cn/%e7%8e%b0%e5%9c%a8%e7%9a%84%e9%92%93%e9%b1%bc%e9%82%ae%e4%bb%b6%ef%bc%8c%e6%8c%91%e4%b8%8d%e5%87%ba%e4%b8%80%e4%b8%aa%e9%94%99%e5%ad%97/ 你以前判断一封邮件是不是骗局，靠的是那股别扭劲：语气生硬、排版粗糙。这条经验现在失效了。

现在的钓鱼邮件，挑不出一个错字
图片来源：Shutterstock

PCWorld 的 Arne Arnold 梳理了两个变化：一是骗子用生成式 AI 写邮件，风格、结构、语气跟真通知没差别；二是手段升级到能绕过两步验证。

最狠的一招利用”OAuth 设备码授权”（给智能电视、打印机这类不方便打字的设备准备的登录流程）。骗子谎称你的设备需重新授权，你点进去，最后落在的确实是微软官方页面——页面是真的，只是你授权的不是自己的电脑，而是骗子控制的应用。授权完成，对方拿到访问令牌，之后调接口不再需要密码，两步验证也拦不住。安全公司 Proofpoint 对此有详细分析。

这类攻击多数把链接藏进二维码：既容易躲过垃圾邮件过滤，又能把你骗到手机上操作——小屏幕看不清域名。

剩下几种，你多半也遇到过

假冒客服：弹窗说电脑中毒，逼你打电话，再诱导你装远程协助工具，装完整台机器就归对方。假杀毒提醒：谎称 Windows Defender 需付费续期，跳转假商城收钱——它是系统内置的免费功能，从不收费，按 Alt+F4 关掉即可。还有”有文件共享给你”的云盘通知、”派送失败请确认地址”的物流页面，前者文件挂在真平台却被改过，后者最后总要收你一笔运费。

我的判断是，这些套路的共同点不是技术，是”催”。识别特征就三条：你没预约的联系、催你立刻处理、链接藏在二维码里或域名怪长。

对策同样简单：涉及登录和付款的链接一概不点，自己在浏览器手动输网址；密码管理器拒绝自动填充，多半说明域名是假的。

来源：PCWorld

]]> https://mylogs.cn/%e7%8e%b0%e5%9c%a8%e7%9a%84%e9%92%93%e9%b1%bc%e9%82%ae%e4%bb%b6%ef%bc%8c%e6%8c%91%e4%b8%8d%e5%87%ba%e4%b8%80%e4%b8%aa%e9%94%99%e5%ad%97/feed/ 0