Phala 基础设施遭入侵致用户请求内容可能泄露

攻击者利用 Phala 遗留服务和管理接口的漏洞，创建了未经授权的云虚拟机并获取了应用凭证，导致在2026年10月21日至11月8日期间，通过 OpenRouter 路由至 Phala 基础设施的 DeepSeek V4 Flash 0731 模型请求内容可能暴露。 Phala 已于11月8日完成事件隔离，受影响服务已恢复并加强了防护。该公司建议相关用户轮换 API 密钥等敏感信息，并表示调查仍在进行中。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。