跳到正文
Hacker News · AI· miohtama·· 3 小时前精选AI 评分67

Phala 发布安全事件初步报告:DeepSeek V4 Flash 0731 请求数据可能泄露

Phala Confidential AI Compromised

AI 导读

Phala 发布安全事件初步报告,指出2026年10月21日至11月8日期间,通过OpenRouter路由至其基础设施的DeepSeek V4 Flash 0731请求内容可能暴露,建议用户轮换API密钥、令牌等敏感信息。攻击者利用遗留服务和管理接口漏洞创建未经授权的CVM并获取应用凭证,Phala已于11月8日完成隔离,受影响服务已恢复并加强防护。调查仍在进行,后续将发布完整根因分析。

推荐理由

Phala 披露了安全事件的初步调查结果,包括受影响的用户范围、攻击路径和应对措施,为用户提供了明确的凭证轮换指引。

来源:Hacker News · AI · phala.com