**Phala 机密 AI 云遭入侵：DeepSeek V4 用户数据泄露**

_Phala Confidential AI Compromised_

> Phala Cloud 发布初步事故报告，确认其机密 AI 基础设施遭入侵。受影响的 DeepSeek V4 Flash 0731 用户在 2026 年 10 月 21 日至 11 月 8 日期间发送的请求内容可能已泄露。攻击者利用未独立认证的循环回环管理接口获取凭证并创建非法虚拟机，导致应用凭据及 KMS 衍生密钥暴露。Phala 已完成隔离并恢复服务，建议受影响用户立即轮换 API 密钥和凭证。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-11 17:48（北京时间）
- **原文**：[打开原文](https://phala.com/posts/phala-november-preliminary-incident-report)