最新

各位 HN 用户，我是 Riz。<p>我和几个朋友一起构建了一个 LLM 网关。<p>它专为早期产品的小型团队设计，只需一条命令（例如 `mantis deploy`）即可部署到 AWS。<p>它是自托管的，并且属于您自己。

我的 14 岁女儿的账号被盗了，黑客成功地将自己添加为她账号的“关联家长”。我甚至不确定对方是否一开始就获得了她的密码。这一切都发生在周三早上（6/24/26），但事发当天我没有收到任何相关的电子邮件，尽管该账号绑定了我的邮箱（已验证）。通常情况下，如果有人在新设备上登录，我都会收到邮件提醒，但 6/24 那天我什么都没收到。我怀疑即使她账号已经启用了双重验证，也无济于事，因为她的账号被添加了一个双重验证的通行密钥，这绝对不是她设置的。但通过使用这个新创建的通行密钥，“关联家长”显然能够登录她的账号（我对此也未收到任何邮件），进入所有游戏，并将她自 2020 年以来收集的所有可交易物品全部转移走。 更糟糕的是，Roblox 表示他们对这些丢失的物品不负责任。过去 6 年圣诞节和生日的 Roblox 礼品卡，本来是用来购买这些收藏品的，现在却被这个“关联家长”全部挥霍一空。我的女儿对这些收藏品的丢失感到非常沮丧。 在密码重置过程中，我不得不禁用双重验证才能登录账号。一旦登录账号，如果没有通行密钥就无法从账号中移除双重验证通行密钥，我不得不通过一个 AI 聊天机器人来完成移除。那个“关联家长”还更改了出生日期，让我的女儿在 Roblox 上变成了 8 岁，而且似乎无论出于何种原因，出生日期只能更改一次，这意味着我不得不一次又一次地提交请求，试图更改出生日期。每次提交支持请求时，我都必须通过验证（验证码），输入六位数的邮箱安全码，然后尝试与一个只能部分理解我问题的 AI 机器人交流。我可以选择与人工客服对话，但这会立即结束与 AI 机器人的聊天，并告知我已提交支持请求。 最令人费解的是，我曾要求移除这个“关联家长”，但无论是 AI 还是其背后的支持团队，我都无法成功移除“关联家长”。我甚至有一个工单被关闭，并收到一封电子邮件回复，上面写着：“出于安全原因，我们无法更新或修改您孩子账号上的家长设置。家长控制可以由您孩子账号上具有家长权限的家长进行管理。”当我与 AI 机器人讨论此事时，他们解释说，“关联家长”是唯一能够从我孩子账号中移除自己的人，任何超出这个答案的要求都被拒绝了。我最终碰壁了，因为我提交了太多请求，他们不再接受我的表单提交。我的妻子现在正在处理这件事，因为我已经走投无路了。她设法将账号转移到了她的邮箱地址，因为她过去曾向 Roblox 付款为该账号充值，但那个“关联家长”仍然存在。 经历了这一切之后，我为什么还要再给 Roblox 花钱呢？孩子们在这个游戏平台上的精明程度远超任何人，他们会不断寻找漏洞来做这些事情。无论添加多少层级的沟通限制，这只会让情况变得更糟，因为 Roblox 从根本上不承担系统内任何丢失物品的责任，而在这个系统中，这些收藏品可以在朋友之间交易，或者被盗贼窃取。我不知道 Roblox 是否能够解决这些问题，因为他们的解决方案似乎反而让事情变得更糟。如果您持有 Roblox 的股票，我建议您强烈卖出！

我一直在构建一个以隐私为先的社交网络，作为“大社交”的健康替代品，有时感觉像是在做一项西西弗斯式的徒劳工作。我最近遇到的一个难题是关键的真实性验证，虽然这并非真正的安全问题，但我们已经有效地解决了它。祝好。

<a href="https://archive.ph/PCQQl" rel="nofollow">https://archive.ph/PCQQl</a>