甲骨文api泄露风波的一些警示

最近频繁有帖子爆出甲骨文账号被盗，今天也终于被侦探破案了 https://www.nodeseek.com/post-900555-13

目前还有TG群截图消息说盗号狗开始返还账号。

当下ai爆炸的年代，靠ai搓出来的程序有很多bug很正常，毕竟现在主流大厂还需要交叉人工+ai去做review，也有很多被大范围使用的老程序被ai扫出了很多BUG，频频上榜。

所以这个大背景下，作为所有人，做好一切的权限管理至关重要。养过龙虾，养过马，现在玩儿cloudx的应该都深有体会，权限管理设置非常多，没限制好，各种邮件被删，账号被改密码甚至虚拟资产被盗都很常见。

就最近这个api被盗，首先如果API创建的时候，设置了明确的只允许开关机等基础权限，绝对不会出现账号直接被完整盗走的情况。

另外随手让ai搓个面板，或者使用外面的一些面板，也是司空见惯的事情了，一定要做好权限管理，访问限制，比如IP防火墙只允许自己的可信IP访问等。

希望大家都能保护好自己的私有财产。毕竟黑客永远都有，这是一个长期斗争。