PewDiePie的AI工具再次出现一键管理员账户接管漏洞（视频内容含粗口）
摘要
在PewDiePie的AI工具中发现了一个安全漏洞，允许通过一键操作接管管理员账户。
暂无内容
相似文章
刚在PewDiePie的Odysseus Chat中发现一个一键远程代码执行漏洞
一位研究人员在PewDiePie的Odysseus Chat中发现了一个一键远程代码执行漏洞，并正在提交PR以修复它。
(YT) PewDiePie released his harness/webui
PewDiePie 发布了自托管的 AI 工作空间 Odicus，强调隐私和数据所有权，集成了代理、邮件、深度研究、文档编辑等全套工具。
一个 Roblox 外挂和一款 AI 工具导致 Vercel 平台遭到入侵
一名 Context.ai 员工因下载 Roblox 外挂感染了 Lumma Stealer 恶意软件，导致其 OAuth 凭证被盗，攻击者随即利用这些凭证入侵了 Vercel 的内部系统，致使部分非敏感环境变量遭到泄露。此次事件也凸显了 AI 工具 OAuth 权限过于宽泛所带来的安全风险。
黑客利用Meta AI支持聊天机器人窃取名人Instagram账户
黑客利用Meta的AI支持聊天机器人，通过诱骗其进行账户恢复，窃取了高价值的Instagram账户，凸显了具有高权限的AI代理的风险。启用了多因素认证的账户未被攻破。
Meta黑客事件表明，AI安全不止于Mythos
攻击者利用Meta的AI客服代理，仅通过要求其更改关联邮箱地址就劫持了Instagram账户，这表明AI代理的漏洞可能与高级AI黑客威胁同样危险。