AI日志泄露挖出黑客简历，是运气还是必然？

谁能想到，一群黑客的简历会混在AI日志里？CrowdStrike最近在分析泄露的AI系统日志时，发现了疑似银行黑客的个人简历。这不是科幻桥段，是正在发生的现实。我的判断很明确：AI基础设施的安全水位，远没有我们想象中那么高。日志本该是系统内部的诊断数据，可它已经成了黑客圈的身份暴露窗口。一个银行黑客的CV出现在这里，说明不是偶然——要么是有人故意埋线，要么是AI训练数据本身就没做好隔离。我们急着谈生成式AI伦理的时候，可能连最基础的访问控制都没做对。

原文：CrowdStrike finds possible bank hacker's CV among exposed AI logs · 来源：Hacker News