他把 AI 助手公开让人攻击,2000 人试了,秘密文件没泄露
What happened after 2k people tried to hack my AI assistant
Fernando 把接入了 Claude Opus 4.6 的邮件助手 Fiu 挂到网上,悬赏让人套出 secrets.env 文件内容。帖子上了 Hacker News 首页后,Fiu 收到 6000 多封邮件,2000 多人用冒充管理员、伪造紧急事件、多语言诱导等方式尝试攻击。最终秘密没泄露,但 Gmail 账号因流量异常被谷歌封了三天,API 费...
推荐理由:两千人拿 6000 多封邮件做红队测试,攻击手法和防御 prompt 都公开了,干货够上 featured。扣分是因为这是个人实验,不是产品安全公告,Gmail 被封和 API 费用的具体数字也没展开。