主 题:立即检查 Akile 账户是否安全
发 布 者:Defender7302
标签分类: 情报
时 间:2026-08-01 23:51:50
内容预览:昨日 Akile 发布紧急提醒表示某友商数据库泄露,由于 Akile 与该友商用户群体高度重合,攻击者正在优先尝试对 Akile 执行撞库操作,用户需要立即检查账户是否有异常情况,必要时更改密码,建议开启两步验证以提高账户安全性。而刚刚 Akile 开始在登录时强制验证账户邮箱,并要求更改密码,同时清空所有账户已添加的 Passkey。据悉今日有用户在已经更改密码并开启 TOTP 2FA 后仍被攻击者登录账号,并执行低价销售机器,将余额转换成 AI API Key 等恶意操作。根据已有信息,目前高度怀疑是攻击者撞库成功后添加了由攻击者控制的 Passkey,导致修改密码和开启 TOTP 2FA 后仍然被登录账号。由于 Passkey 的普及度不足,有大量用户可能在修改密码时未关注到账户被攻击者添加了恶意 Passkey。Akile 用户目前需要执行的操作:前往 https://akile.ai/login 进行登录操作,并根据指引接收邮箱验证码,重置密码。若之前已经在使用 Passkey,则需要重新添加 Passkey。登录成功后立即检查账户资产是否有异常,若有异常则立即创建工单反馈。由于正值周末,工单响应可能有延迟。
直达链接: https://www.nodeseek.com/post-852890-1
 
 
Back to Top