Railway 资安事故疑涉 AI 服务密钥泄露
云部署平台 Railway 披露资安事故，黑客入侵内部系统导致部分客户环境变量被解密，约 10 万个工作空间受影响。公司研判攻击者锁定 AI 服务 API 密钥，疑似企图用于模型蒸馏，对 AI 模型安全构成威胁。
由 AI 根据 1 家媒体的报道整理
出处
- iThome阅读原文 ↗
文中提到的工具
- railway官方插件 · 部署
在 Railway 上部署与管理应用程序、数据库与基础设施，涵盖项目设置、部署、环境设置、网络、疑难排解与监控。
最新
- 政策
OpenAI 承诺定期发布社区安全报告，强化暴力内容防护
OpenAI 宣布 ChatGPT 可自动终止涉及暴力执念的对话，并承诺每半年发布《社区安全报告》。报告将揭露暴力预防进展及防护机制成效。首期报告将于2027年初发布，涵盖2026年下半年数据。
- 政策
Cursor市场黑客恶意Claude Code扩展
一名黑客在Cursor应用市场上传恶意Claude Code扩展，影响约5,000名用户，试图窃取资料并建立远程存取。Cursor已暂时关闭市场并确认风险清除，此事凸显AI开发工具供应链的安全隐患。
THE DECODERIT之家2 家报道
- 政策
OpenAI 更新 AI 行为指南强调可控性
OpenAI 更新了其模型规范，围绕五项核心价值重构 AI 行为指南。新规则要求 GPT 模型参考对话历史以理解用户意图，并主动披露自身假设。此举旨在提升模型在难控情境下的合规性与透明度。
全部新闻 → · 版权属原作者