跳到正文
热点事件持续更新

AT Protocol 订阅数据公开可被任意查询

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

安全研究者在 Bluesky 的 AT Protocol 上发现，Skyreader 等 RSS 读者的订阅数据（feedUrl）默认公开，通过 PDSls.dev 等公开工具输入账号即可查看，累计曝光超过 1,300 条订阅记录。 该协议架构导致用户订阅源地址属于公开数据，查询仅需一个 AT Protocol 账号，零成本、几分钟完成。研究者指出，用户普遍未意识到订阅列表公开，可能泄露健康、财经等敏感兴趣偏好。 目前平台未提供隐藏订阅列表的机制，用户隐私风险取决于协议层面的公开设计。

AI 根据报道生成 · 3 小时前更新

最新进展10月30日 22:11
AT Protocol 用户是否意识到其数据公开？

报道时间线

沿着报道，了解事件的不同侧面。

10月30日
  1. Hacker News 首页精选
    AT Protocol 用户是否意识到其数据公开？

    作者在 Bluesky 的 AT Protocol 上探索，发现 Skyreader 等 RSS 读者的订阅数据公开可见，累计超过1,300条 RSS 订阅。入场只需一个 AT Protocol 账号和访问 PDSls.dev 等公开工具，输入账号即可查看公开的 feedUrl。费用为零，几分钟即可完成查询。公开数据可能泄露私人订阅信息，用户未意识到风险，可能导致隐私泄露。

本事件热度走势

可比范围当前
9
可比范围峰值
1010月31日 00:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。