tag
AI 编程
该标签下有 2 篇文章
2026-06-26
AI 时代有效的安全对策与无效的对策：为什么小站也会成为目标
纠正 AI 时代的 4 个误解。①太小不会被盯上→自动化攻击不需要由人来挑选目标②需要特别的新对策→基本功依然最有效③装个产品就安心→比起检测，先做到『不让它发生』的设计④AI 生成代码又快又安全→可能带着漏洞上线，上线前必须复查。真正有效的，是按正确顺序把不起眼的基本功做扎实。
严重CVSS10.02026-06-07
AI 写的代码泄露了 API key 并被盗刷：原因是未打补丁的 CVSS 10.0 漏洞
账单暴涨只是症状。原因是公开已久、却一直没打补丁的 CVSS 10.0 RCE。本文把一个匿名化的案例提炼成防御的教训。