最近发现各种针对业务域名、后台域名的扫描，以及针对 MCP 服务器的扫描，甚至进到了我的某一个后台（推测是常用密码泄露），吓得我赶紧各种加白名单，改密码，对 k8s 集群进行漏洞扫描。

在此提醒大家：

• 能不用暴露到公网的尽量不要暴露，我现在大部分用 tailscale 进行访问
• 千万不要用相同的密码，以及弱密码
• 对管理后台加 IP 白名单

AI 能放大编程能力，也能放大网络攻击能力。