Hermes 刚刚向大量 2020 年的账号批量发送了包含配对请求的邮件。

Reddit r/LocalLLaMA 新闻

摘要

Hermes 聊天机器人被错误配置为邮件集成服务,导致系统意外地将所有邮件发送者均视为试图私信机器人的陌生人,并向其回复了配对码,而非直接读取收件箱。

Hermes 的邮件集成功能是一个双向聊天的通信渠道,而非单纯的收件箱阅读器。如果你接入该功能时只打算单向读取邮件,它反而会视每一位发件人为试图通过 DM 私聊你机器人的陌生人,并向其回复配对码。 我希望用 Hermes 快速扫描我的收件箱,筛选出潜在的求职线索。我已经提前写好了可用的 Python 脚本,运行状态良好。我当时心想,让 Hermes 在 Telegram 上自动汇总这些信息应该很容易吧。结果它随后往我的 Gmail 地址发送了以下内容(接收方既有真人也有自动发送程序): ```text Hi\~ 尚未识别到您的身份!这是您的配对码:\_\_\_\_\_ 请联系机器人管理员执行以下命令完成授权:hermes pairing approve email \_\_\_\_\_\_\_ 当前配对请求过多\~ 请稍后重试! 正在中断当前任务。我将在稍后回复您的消息。 ``` 第三条是我尝试手动停止时它的反馈,结果它转头就把这条消息发给了当时正跟它处于“配对中”的对象。真是“妙极了”。
查看原文

相似文章