它把密码记进了长期记忆，还每轮都往外发一遍
结论先摆这儿：有天我发现，助手把一台机器的 SSH 密码，明明白白写进了它的「长期记忆」，而那份记忆，每轮对话都会被塞进提示词、发到模型那边去。这事发生在给七亿批量远程管理工具里的 SS...
标签 · 安全
这个标签下共有 8 篇文章。
七亿批量远程管理工具的确认名单里，漏掉了最狠的那几条
屏幕上是一条追加命令，末尾是 >> ~/.ssh/authorized_keys。下面空着，没有确认框，也没有别的提示。那阵子在给七亿批量远程管理工具（RdpManager）里的 S...
远程桌面能直接拖本地文件，挺爽；但我还是把它默认关了
「映射本地驱动器」这个选项，我给了它一个默认值：关。先把结论摆这儿：剪贴板默认开，本地驱动器映射默认关。要拖文件的自己去设置里勾一下，剩下的人别背这个风险。这是七亿批量远程管理工具右键「...
我不敢信那句「全过」——AI 助手的命令闸门，我砸了四轮
给「七亿批量远程管理工具」里那个 SSH AI 助手加了一道闸门：它想在服务器上敲命令，得先过一遍分级——绿的只读直接跑，黄的改配置弹窗让人点一下确认，红的删数据、停 sshd、动防火墙...
自动封 IP 防爆破，为什么我后来还是加了一层「按归属地」的白名单？
那阵子给七亿批量远程管理工具做防爆破，前后改了三版，越改越明白一件事：自动封 IP 这东西，最容易被它封住的不是攻击者，是自己人。背景先说清楚。我们有一台放在公网上的跳板机，SSH 端口...
AI 把我的服务器密码记进了长期记忆，还每次都念给模型听
先说结论：记忆这玩意，能写进去，也得筛得出来。尤其密码——它一旦进了长期记忆，就不是「存一次」的事，是每次对话都往外念一遍。那阵子我在做七亿批量远程管理工具里 AI 助手的「长期记忆」，...
补丁都打全了，这个 Spectre 新变种还是几分钟偷走了 root 密码哈希
9 月 29 号，VUSec 和比萨圣安娜高等研究院（Scuola Superiore Sant'Anna）的几个人放了一篇论文，讲 Spectre-v2 的一个新变种，代号 BTR，B...
防爆破把自己人也算进攻击里了，问题出在计数那一步
翻防爆破那段统计逻辑的时候，我盯着那行计数器看了半天。Agent（BandwidthAgent）跑在受控端，管这台机器有没有被人扫端口、有没有人连着暴力试。原来的逻辑是：单位时间里同一个...