Tailscale Blog· Avery Pennarun·· 2026-08-01精选AI 评分75
Tailscale：未阻止针对 Hugging Face 的入侵
Tailscale didn’t stop the Hugging Face intrusion
AI 导读
Tailscale 复盘称，攻击未利用其产品漏洞，但入侵者此前已读取 136 个长期凭据，并用其中的可复用 Tailscale 授权密钥向 Hugging Face tailnet 注册了 181 个节点。文章建议以 workload identity federation 替代长期密钥，启用网络流日志、Tailnet Lock，并在受管环境中使用 TPM 安全存储。
推荐理由
以具体入侵链说明零信任网络未被利用仍可能成为攻击工具，并提出短期凭据、流日志、节点准入和安全存储等加固方向。
来源：Tailscale Blog · tailscale.com