Danbooru因攻击者利用AI发现的Flash恶意帖子中的XSS蠕虫窃取访问者IP并劫持账户，停机一周进行安全加固与服务器升级。该漏洞仅暴露约6分钟，实际损害有限，同时平台恢复了注册用户的标签搜索功能。
背景
Danbooru是一个以动漫为主的大型图像论坛，曾因用户上传媒体内容而面临安全挑战。该事件凸显了攻击者利用大语言模型发现Web漏洞日益增多的趋势。
- 来源
- Lobsters
- 发布时间
- 2026年11月12日 00:58
- 评分
- 5.0 / 10
Danbooru因攻击者利用AI发现的Flash恶意帖子中的XSS蠕虫窃取访问者IP并劫持账户，停机一周进行安全加固与服务器升级。该漏洞仅暴露约6分钟，实际损害有限，同时平台恢复了注册用户的标签搜索功能。
Danbooru是一个以动漫为主的大型图像论坛，曾因用户上传媒体内容而面临安全挑战。该事件凸显了攻击者利用大语言模型发现Web漏洞日益增多的趋势。