# 数据泄露的所有文章

在 HTX 新闻中心浏览与「数据泄露」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

谷歌搜索结果中发现包含加密货币钱包密钥的Claude对话

7月25日，一名Reddit用户发现，通过在Google搜索“site:claude.ai/share”，可以找到数百条其他用户与Anthropic的AI助手Claude的对话记录。泄露内容包含加密货币钱包的助记词、API密钥、带有姓名和电话的简历，以及疑似美国社会安全号码的信息。问题源于Claude的“分享”功能。该功能生成的链接本应类似于YouTube的“非公开”视频，仅限拥有链接者访问，但由于页面缺少禁止搜索引擎索引的“noindex”元标签，导致Google自动收录了这些公开分享的对话。尽管Anthropic的robots.txt文件试图阻止爬虫，但Google仍可能通过其他公开渠道发现链接并将其编入索引。除私人对话外，通过“site:claude.ai/public/artifacts”还可找到用户创建的工件，如包含姓名的薪资表、企业CRM数据导出和未发布的产品计划。截至7月26日，Anthropic已为相关页面添加noindex标签，Google开始将其移出搜索结果，但部分内容已被复制存档。GitHub上已出现包含453段Claude对话和519段Grok对话的合集。类似事件在2025年8月也曾发生在OpenAI身上，其“使聊天可搜索”功能意外将大量对话泄露给搜索引擎。更早之前，Google也曾索引过DeepSeek AI助手的用户对话。此次事件再次凸显了AI聊天分享功能可能带来的隐私风险。

cryptonews.ru7小时前

cryptonews.ru7小时前

销售总监向DeepSeek咨询，结果丢了工作并损失500万卢布

莫斯科巴布什金区法院裁定，能源专业集团公司销售总监叶卡捷琳娜·列米佐娃因泄露商业秘密被解雇合法。列米佐娃月薪超过80万卢布，其行为包括将涉及投标、同事薪资等内部文件发送至个人邮箱，并将公司受保护的PowerBI报告等数据上传至中国公司开发的AI服务DeepSeek。法院认定，仅将商业秘密上传至DeepSeek的行为已构成泄露。此外，列米佐娃还向供应商透露了公司推出新品牌及直接从中国采购发电机的战略计划，导致合作中断。公司亦指出其长期未完成销售指标。解雇后，列米佐娃诉请法院认定解雇非法，要求按“双方协议”离职并索赔500万卢布“黄金降落伞”赔偿。公司拒绝认可，仅愿以40余万卢布达成和解。法院判决驳回了500万卢布的索赔，认定该赔偿仅适用于协议解雇或裁员情况；同时撤销了一项纪律处分，责令公司支付1万卢布精神损害赔偿，但维持解雇决定有效。该判决尚未生效，可上诉。文章最后指出，此案暴露了更深层数据风险：DeepSeek的“分享”功能生成的可被谷歌索引的临时链接，可能导致企业信息无意间永久公开。这警示企业需关注员工使用此类工具时，预期隐私与技术现实间的差距所带来的额外风险。

cryptonews.ru昨天 19:20

cryptonews.ru昨天 19:20

销售总监向DeepSeek咨询后丢了工作和500万卢布

莫斯科巴布什金区法院裁定，能源专业集团公司销售总监叶卡捷琳娜·列米佐娃因泄露商业秘密被解雇合法。她将涉及投标、同事薪资等内部文件发送至个人邮箱，并上传至DeepSeek AI系统。法院认定，仅将商业秘密输入DeepSeek即构成泄露。此外，她还向供应商披露公司推出新品牌及直采计划等战略信息。列米佐娃月薪超80万卢布，于2025年9月曾受纪律处分，随后被解雇。她起诉要求认定解雇非法、改为协商解约并索赔500万卢布“金色降落伞”赔偿。公司拒绝，并曾提议支付40余万卢布和解，但遭拒绝。法院判决驳回了其500万卢布索赔，认定该赔偿仅适用于协商解约或裁员情形；同时判定一项纪律处分不成立，公司需支付1万卢布精神损害赔偿；但维持解雇决定合法。文章最后提及安全专家观点，指出DeepSeek的“分享”功能存在数据泄漏风险，生成的临时链接可能被搜索引擎索引，导致企业信息意外公开。

cryptonews.ru昨天 14:51

cryptonews.ru昨天 14:51

黑客从图库窃取加密货币钱包的助记词

恶意软件SparkKitty通过伪装成合法应用在苹果App Store和Google Play传播，利用OCR技术扫描设备相册中的图片和截图，窃取加密货币钱包的助记词、密码等敏感信息，绕过了传统安全防护。该恶意软件在后台隐蔽运行，用户可能直至资产被盗才察觉。iOS版本通过混淆代码框架逃避苹果审核，Android版本则以即时通讯应用为幌子诱导下载。此外，近期还出现了针对Telegram Desktop会话的攻击手段，可绕过双因素认证实施盗窃，已有相关高管社交账号遭入侵案例。安全专家建议用户从官方渠道下载应用并保持警惕。

cryptonews.ru昨天 13:26

cryptonews.ru昨天 13:26

刚刚，马斯克认了，SpaceXAI偷传代码全部删除

近日，马斯克公开承认旗下AI编程工具Grok Build存在未经用户同意上传代码数据的行为，并承诺已彻底删除所有相关用户数据。事件起因于安全研究员@cereblab通过设立测试仓库发现，尽管用户明确关闭数据收集选项并限制其操作，Grok Build仍将整个代码库（包括虚假API密钥等敏感信息）打包上传至第三方服务器，传输数据量高达正常对话流量的数万倍。报告曝光后引发开发者社区强烈担忧，许多人紧急更换密钥或卸载软件。面对舆论压力，SpaceXAI迅速推出隐私关闭功能，并由马斯克亲自承诺数据“零残留”。此次事件暴露了AI编程工具在获取高权限后可能存在的严重数据安全风险，加剧了行业对同类agent工具的信任危机。

marsbit07/14 07:51

marsbit07/14 07:51

38万应用暴露、2000+应用泄密，AI编程把“内网”变公网

以色列网络安全公司RedAccess研究发现，AI编程工具（如Lovable、Replit等）使开发者能快速创建网页应用，但导致了大规模数据泄露。约38万个可公开访问的应用中，近2000个暴露了敏感信息，包括医疗记录、财务数据、企业战略文件等，部分甚至可获取管理员权限。这些“氛围编程”工具默认设置使应用公开可见，且用户常缺乏安全意识，绕过了企业正常的安全审查流程。尽管相关平台回应称隐私设置由用户控制，但研究揭示默认公开和安全机制薄弱是主因。此前也有报告指出AI生成代码导致漏洞激增，预示由“公民开发者”创建的应用可能带来新的安全风险。

marsbit05/11 04:18

marsbit05/11 04:18

Telegram创始人声称法国官员出售加密数据，与41起绑架案有关

法国近期成为与加密货币相关的绑架案高发地，今年已发生41起此类案件，呈现明显上升趋势。Telegram创始人Pavel Durov公开指责法国税务官员涉嫌向犯罪分子出售加密货币持有者数据，并提及税务数据库大规模泄露问题。他表示，数据流动扩大加剧了信息滥用风险，并批评法国要求社交平台提供用户身份和私密信息的政策。案件自2024年底零星出现，2025年全年仅约30起，但2026年起频率显著上升，现已成为法国有组织绑架案的主要类型。内政部数据显示，此类案件占专门打击有组织犯罪的情报部门Sirasco所追踪案件的一半以上。政府计划加强打击力度，在巴黎区块链周上宣布将推出新的防护平台，提供威胁警报、安全指导和执法沟通渠道，并组建专门警察单位，加强国际协调与区块链分析以追踪赎金支付。

bitcoinist04/25 02:32

bitcoinist04/25 02:32

Kraken遭客户数据事件后公开勒索要求，安全总监称“我们不会支付”

美国第二大加密货币交易所Kraken近期遭遇两起客户数据未授权访问事件，拒绝向犯罪团伙支付勒索赎金。安全总监Nick Percoco透露，犯罪团伙以公开系统漏洞视频为要挟，但交易所强调系统未被攻破，用户资金未受影响，仅约0.02%客户（2000人）数据可能被查看。Kraken已终止涉事内部客服人员权限，配合执法机构调查，并坚决表示永不与犯罪分子谈判。此事引发社区对内部威胁及客服外包安全性的质疑，有用户担忧高净值账户可能成为目标。此前Coinbase也发生过类似外包人员受贿泄露数据事件。

bitcoinist04/14 14:01

bitcoinist04/14 14:01

Bitrefill遭网络攻击致18,500条记录泄露，拉撒路黑客组织疑似幕后黑手

加密货币支付平台Bitrefill于2026年3月1日遭遇网络攻击，疑似由朝鲜黑客组织Lazarus Group发动。此次事件导致约18,500条客户购买记录泄露，涉及邮箱地址、加密货币支付地址及IP数据。攻击始于员工笔记本电脑被入侵，黑客通过转移热钱包资金利用礼品卡系统漏洞进入公司基础设施。Bitrefill及时监测到异常活动并迅速关闭系统以控制损失。公司承诺自掏腰包承担全部损失，目前大部分服务已恢复正常，并已加强访问控制、监控系统及应急响应机制。这是该公司十年来首次重大安全漏洞事件。

TheNewsCrypto03/18 13:44

Bitrefill遭网络攻击致18,500条记录泄露，拉撒路黑客组织疑似幕后黑手