动态

黑客用 Claude Code 等 AI 工具攻击韩国银行,却因自身疏忽被扒出身份

Andrew Curran
RT @jukan05: 这个黑客真可谓传奇。一个彻头彻尾的业余选手。

1. 他在自己的服务器上开着目录列表功能,研究人员几乎不费吹灰之力就查出了他是谁。
2. 他们找到了 CLAUDE.md 之类的文件,还翻遍了他的 Claude Code 会话记录。
3. 其中有这样的问题:“这些数据我能在哪儿卖?”
4. 他还问过:“你能帮我写简历吗?”这基本等于把自己的个人信息全都交了出去。
5. 据说他是华南理工大学的学生,住在广东。他的姓名、电话号码和住址都已被查明。
动态Andrew Curran2026-10-08原文

相关内容