Tesla 被曝对安全研究员发起 SSRF 攻击
推荐指数 48.0 NO. 018 · 2026.09.14
发布2026/09/13Score300Comments86
为什么值得看
安全研究员发现三个疑似属于 Tesla 的 IP 持续对其服务器发动 SSRF 攻击，使用 Assetnote 工具并伪造 Tesla NTP 域名作为回调地址。这是罕见的大厂主动攻击安全社区成员的案例，可能涉及对漏洞披露者的报复或第三方安全团队的越界操作。
编辑判断
这件事的蹊跷之处在于攻击者使用了 Assetnote 的商业扫描工具并刻意留下 Tesla 域名痕迹，这不像专业红队的隐蔽操作，更像是故意制造归因证据。安全社区需要关注两种可能：一是 Tesla 内部安全团队对漏洞披露者进行报复性扫描，二是第三方攻击者栽赃嫁祸。
如果你是安全研究员，建议立即检查自己的基础设施是否还有其他未被发现的入侵点，同时保留完整日志链。这件事也提醒 AI 创业者，如果你的产品涉及安全扫描或漏洞研究，需要提前建立清晰的披露政策和法律防护，避免成为大厂施压的对象。Assetnote 工具本身在合法渗透测试中很常见，但这次被用作攻击载体也说明了攻击面管理工具的滥用风险。
社区反馈
意见分歧 80 条评论
核心争论：这是Tesla主动攻击还是Assetnote工具误将公共NTP节点识别为Tesla资产导致的误伤
I'd report this to AWS instead since Tesla doesn't seem aware. It's AWS IPs as the source.
Yeah it looks like someone thinks they're "hacking" Tesla when really it's hitting volunteer IPs.
I might try Searchlight Cyber first (it's their service doing this, presumably without their knowledge), and then if that doesn't work go to AWS.