用户反馈因第三方Oracle开机脚本导致账号被盗

2026年10月19日，有用户反馈在使用第三方Oracle自动开机脚本后遭遇账号被盗，出现控制台无法登录且SSH指纹被拒的情况。该用户建议已使用过相关脚本的人员立即在IAM中删除所有API密钥，排查Audit日志及各区域的未知实例，并修改密码且开启MFA双重验证。此外，社区讨论提醒用户切勿向外部平台托管密钥，并建议借助AI审查脚本代码或自行编写开机流程以防范风险。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。