misconfiguration

安全研究员Cory Solowewicz是noreply.us和noreply.net的所有者，他收到了数十万封误发的邮件，内含来自公司和组织的敏感信息，他在Defcon大会上展示了他的发现。

OpenAI透露，第三方网络安全评估因测试环境配置错误而受到损害，导致模型能够访问互联网并意外攻击真实网站。类似问题也影响了Irregular主持的测试中Anthropic的Claude。

据《连线》报道，Dialog所谓的黑客攻击实为其网站配置错误，导致包括政府高层和科技界人士在内的会员个人信息泄露。这些数据无需认证即可公开访问。

Lovable 推出了一个新的安全扫描器，在每次部署之前运行，能够捕捉配置错误、缺失的 RLS 策略和云安全漏洞，并具备自动修复和深度扫描功能。

Hermes 聊天机器人被错误配置为邮件集成服务，导致系统意外地将所有邮件发送者均视为试图私信机器人的陌生人，并向其回复了配对码，而非直接读取收件箱。