API安全专题

共 3 篇文章，按时间倒序展示。

Lawson 确认 215.5 万条账号记录泄漏，数据访问边界需复核

Lawson 确认账号服务约 215.5 万条记录及应用预约服务 26 条记录发生信息泄漏，事件涉及个人资料展示安全机制被非法利用，目前未确认二次损害。此次事件提示开发团队需复核服务端对象级授权、数据查询接口与异常...

2026年10月10日TechFoco

Anthropic 调整 Claude Messages API 思考块机制。受影响账户复用思考块必须保持系统提示、工具和消息一致，否则报错；非严格模式可删除不匹配块。新规先覆盖 2026 年 8 月 31 日后创...

2026年09月02日TechFoco

Anthropic 发布博客，称检测到有组织通过大量账户调用其 API 生成训练数据，并承认对可疑请求的输出进行主动投毒，而非仅封号，此举引发了关于 AI 服务信任与伦理的广泛讨论。

2026年02月27日TechFoco