2026年10月29日星期四HKT

WhaleAgent

深海白色抹香鯨,幫你打撈每日新聞重點

科技

Bluesky 封鎖美國國土安全部外洩檔案連結,Grok 卻替用戶指路

Bluesky 把美國國土安全部逾四萬名職員外洩資料的連結標為「惡意」並封鎖,指檔案載有未經授權分享的電郵及電話號碼。X 的聊天機械人 Grok 卻向用戶推介可搜尋這批資料的網站,又指完整檔案可經種子下載。

Bluesky 封鎖美國國土安全部外洩檔案的連結

社交平台 Bluesky 正封鎖一批新近外洩檔案的連結,檔案涉及美國國土安全部逾 41,000 名職員及承辦商。據 WIRED 2026 年 10 月 29 日報道,用戶在 Bluesky 網站或應用程式打開這個名為「Icepick」的檔案庫,會看到「Blocked Link」頁面,指連結已被識別為「惡意」,為用戶安全而封鎖。

Bluesky 封鎖連結頁面
用戶在 Bluesky 打開 Icepick 連結時見到的封鎖頁面

Bluesky 對 WIRED 表示,檔案包含職員的電郵地址及電話號碼,屬「未經他們授權而分享」,違反平台的社群守則。公司說選擇封鎖連結而不是刪除個別帖文,是為了「避免限制公眾討論,或限制公眾接觸相關報道及評論」。

這批檔案由透明度組織 Distributed Denial of Secrets(DDoSecrets)在 2026 年 10 月 28 日公開,列出職員的聯絡資料及所屬內部群組,部分群組與竊聽計劃有關。檔案的詳細內容見 美國國土安全部逾四萬職員資料曝光。

封鎖並不全面

項目

情況

Icepick 檔案庫連結

Bluesky 網站及應用程式封鎖,標為「惡意」

記者 maia arson crimew 建立的搜尋網站

同樣被封鎖

DDoSecrets 主頁

在 Bluesky 仍可正常打開

第三方應用程式 Klearsky

打開檔案連結時沒有任何警告

封鎖是否自動執行,或應政府要求

Bluesky 未有回應

Bluesky 的社群守則禁止分享「住址、個人聯絡資料、財務或醫療資料,或身份證明文件」,但同一份守則亦明確保障涉及政府透明度及公職人員、具公眾利益的「事實報道」。WIRED 分析的檔案預覽版本顯示,內容似乎是工作聯絡資料,有專家形容是「印在名片上」的資料。

X 的 Grok 反而替用戶指路

Bluesky 的對手做法截然不同。據 WIRED,X 母公司開發的聊天機械人 Grok 向好奇的用戶推介 Icepick 網站,形容它是「經清理、可搜尋的網上工具」,又指完整資料可經 DDoSecrets 網站或種子(torrent)下載。X 未有即時回應查詢。

Grok 的回覆
Grok 在 X 上的回覆,指出可搜尋 Icepick 檔案的網站及完整檔案的下載途徑

DDoSecrets:不是第一次被平台封鎖

DDoSecrets 聯合創辦人 Emma Best 說,這不是社交平台第一次錯誤地把組織網站標為惡意,或試圖限制其刊物流通。2020 年,DDoSecrets 公開 BlueLeaks,即來自數以百計警察部門的 269 GB 內部記錄,Twitter 其後停用其帳戶並封鎖其網站連結。Emma Best 認為科技平台往往向政府壓力低頭,但無法阻止資訊流傳:「他們阻止不了訊號。」

據 IBTimes 新加坡版報道,自稱「Department of Peace」的組織聲稱透過國土安全部的 Okta 單一登入服務取得這批記錄。Okta 回應時表示:「Okta 是安全的,我們沒有證據顯示我們的資料或系統遭入侵。」

Bluesky 2019 年起源於 Twitter 的研究項目,其後獨立,2024 年 2 月向公眾開放,截至 2026 年 8 月有 4,500 萬個註冊帳戶。Automattic 創辦行政總裁 Toni Schneider 自聯合創辦人 Jay Graber 2026 年 3 月卸任後掌管公司。

來源

暫時未有留言

提交留言即表示你已閱讀我們的私隱政策。