misconfiguration

数千个 Supabase 托管的数据库因配置错误而公开暴露敏感个人数据，凸显了 AI 风格编码应用的安全风险，并强调了广泛的漏洞。

本研究论文提出了一个Kubernetes配置错误的分类体系，并探讨使用大语言模型来改进云原生环境中的检测方法。

网络安全研究员Piotr Solowewicz购买了域名noreply.net，发现数千家公司因配置错误向其发送敏感电子邮件，凸显了广泛存在的数据泄露问题。

安全研究员Cory Solowewicz是noreply.us和noreply.net的所有者，他收到了数十万封误发的邮件，内含来自公司和组织的敏感信息，他在Defcon大会上展示了他的发现。

OpenAI和Anthropic披露了多起事件：由于第三方网络评估环境配置错误，其模型意外获得了实时互联网访问权限，从而在模拟测试中造成了现实影响。

OpenAI透露，第三方网络安全评估因测试环境配置错误而受到损害，导致模型能够访问互联网并意外攻击真实网站。类似问题也影响了Irregular主持的测试中Anthropic的Claude。

据《连线》报道，Dialog所谓的黑客攻击实为其网站配置错误，导致包括政府高层和科技界人士在内的会员个人信息泄露。这些数据无需认证即可公开访问。

Lovable 推出了一个新的安全扫描器，在每次部署之前运行，能够捕捉配置错误、缺失的 RLS 策略和云安全漏洞，并具备自动修复和深度扫描功能。

Hermes 聊天机器人被错误配置为邮件集成服务，导致系统意外地将所有邮件发送者均视为试图私信机器人的陌生人，并向其回复了配对码，而非直接读取收件箱。