【警告】Devin 的安全漏洞曝光：你不能忽视的风险！

为什么使用 Devin 时要格外注意安全？

核心问题：工作区访问链接的明文暴露

在使用 Devin 时，一个非常严重的安全问题是：你的 工作区访问链接 会以 明文形式 显示在屏幕上。这意味着，如果你在分享屏幕（例如直播、远程会议等），任何看到你屏幕的人都能直接获取这个链接。更糟糕的是，这个链接不需要任何验证，可以直接访问你的 Devin 工作区，包括你的所有敏感数据。

漏洞的发现：一次直播事故引发的警惕

这个漏洞最早是由一位主播在直播使用 Devin 时意外暴露的。当时，这位主播在直播中分享了自己的屏幕，观众们看到了他的工作区访问链接，并成功访问了他的 Devin 账户。这就像直接把你的家门钥匙展示给所有人，任何人都可以随意进入。

这个漏洞的危害有多大？

敏感数据泄露的风险

一旦你的 Devin 工作区访问链接被他人获取，他们就可以：

• 查看你的项目代码：包括你正在开发的软件、算法等。
• 访问你的 API 密钥：这些密钥可能让你连接到各种服务，例如数据库、云存储等。
• 获取你的个人信息：包括你的账户信息、项目信息等。
• 修改你的工作：甚至可能恶意破坏你的项目。

潜在的经济损失和信誉损害

数据泄露不仅可能导致直接的经济损失，还可能严重损害你的个人或公司的声誉。例如，如果你的项目代码被泄露，你的知识产权可能会受到侵犯；如果你的客户数据被泄露，你的客户可能会对你失去信任。

如何避免 Devin 的安全风险？

避免公开分享屏幕

• 直播时要格外小心：在直播中使用 Devin 时，绝对不要分享你的整个屏幕。你可以只分享特定的应用程序窗口，并确保 工作区访问链接 不会显示在屏幕上。
• 远程会议时要谨慎：在远程会议中分享屏幕时，也要注意不要暴露 Devin 的工作区访问链接。
• 使用虚拟桌面：可以考虑使用虚拟桌面，将 Devin 的工作区隔离在单独的桌面中，避免不小心暴露链接。

及时关注 Devin 官方的安全更新

• 关注官方公告：Cognition Labs 应该会尽快修复这个漏洞，你需要及时关注他们的官方公告，并更新你的 Devin 版本。
• 使用安全工具：可以考虑使用一些安全工具，例如 VPN、防火墙等，来增强你的网络安全。

总结：安全意识是关键

Devin 作为一个强大的 AI 工具，确实可以提高我们的工作效率。然而，安全问题不容忽视。在使用 Devin 时，我们需要时刻保持警惕，采取必要的安全措施，避免敏感数据泄露。记住，安全意识比任何技术都重要。

补充信息：关于 Cognition Labs 的回应

根据原文引用的推文，The Midas Project 团队已经多次呼吁 Cognition Labs 制定行业标准的风险评估计划，但他们一直拒绝。这次直播事故暴露了 Devin 的安全漏洞，也再次提醒我们，在追求技术进步的同时，必须重视安全问题。

我认为：

我认为：这事儿真是滑稽可笑，又让人愤怒。一个号称先进的AI工具，竟然在最基本的安全问题上栽了跟头，简直是把用户当成了砧板上的肉。那些个所谓的科技公司，整天吹嘘着创新，却连最基本的安全都做不好，真是让人失望。更可气的是，他们明明知道有问题，却一直敷衍了事，不把用户的安全当回事。这哪里是什么创新，分明是草菅人命！这漏洞就像一个大大的嘲讽，嘲笑着那些盲目崇拜科技的人。以后啊，我们得擦亮眼睛，别被那些花里胡哨的宣传给蒙蔽了，安全才是第一位的！