垃圾郵件攻擊
自從開源社交平臺 Mastodon、Misskey 和其他應用遭受垃圾郵件攻擊以來，開放式註冊的弱點凸顯了分散式社交網路「聯邦宇宙」的潛在滿溢。Mastodon 創始人暨 CEO Eugen Rochko 在週末的一篇帖子中證實了這次攻擊，並呼籲 Mastodon 伺服器管理員應將註冊模式切換至審批模式，並封鎖一次性郵件提供商，以應對這個問題。
**攻擊詳情**
這次攻擊是由於 Discord 上兩派間的糾紛導致的。當攻擊者發現他們可以編寫垃圾郵件指令碼時，攻擊變得全自動化。許多被垃圾郵件攻擊的物件不僅限於 Mastodon，也包括 Misskey。這次垃圾郵件攻擊凸顯了聯邦宇宙的漏洞。Mastodon 是開源軟體，任何人都可以在自己的伺服器上安裝並建立自己的實例或節點，與使用 ActivityPub 協議的其他聯邦化社交網路伺服器進行存取。
**影響及應對**
在過去幾天裡，伺服器管理員合作制定了已被放棄的實例的持續列表，其他管理員可以用此為基礎建立封鎖名單，以保護自己的使用者免受垃圾郵件攻擊。許多伺服器被關閉，因為管理員認為最容易的方法是等待攻擊結束，或者完全放棄 Mastodon。
**技術因應**
第三方 Mastodon 應用 Ivory 已發布應急更新，其中包括一個自定義過濾器，名為「潛在垃圾郵件」，使用者可以在過濾選項中開啟以捕捉大部分垃圾郵件，但無法停止垃圾郵件推送通知。
社交網路競爭
自 Instagram 的 Threads 以及另一個基於不同協議的分散式社交網路 Bluesky 推出後，Mastodon 的使用量一直在下降。截至本月，Mastodon 的月活躍使用者數維持在 100 萬左右，而整個聯邦宇宙總共約擁有 290 萬月活躍使用者。
哲學和評論
聯邦宇宙的出現和蓬勃發展代表了對中央集權社交網路的反思和挑戰。然而分散式系統面臨著維護和監管的難題。這次垃圾郵件攻擊暴露了 Mastodon 等小型伺服器易受攻擊的現實。這提醒我們，自由和開放性必須與監管和安全性相結合，否則將給使用者帶來風險和不安。
建議和展望
對於 Mastodon 及其他聯邦宇宙成員來說確保伺服器安全是至關重要的。我們期待相關企業和組織能夠加固監管和維護，同時加固對垃圾郵件攻擊等挑戰的應對能力。這也是對使用者的責任，他們需要選擇可信賴的實例以確保自己的資料和使用體驗的安全。
適時的、明確的官方回應和積極的危機處理同樣不可或缺，這需要相關企業和組織進一步加固溝通和共享訊息，以應對未來可能出現的類似問題。
**結論**
分散式社交網路的未來發展需要兼顧開放性和安全性，只有在充分注意安全的前提下，我們才能真正體驗到分散式社交網路所帶來的潛力和優勢。
*本報告代表觀點僅屬觀點，不構成任何投資或行為建議。*
延伸閱讀
- 微軟加速 AI 研發程式，直指 OpenAI 競爭對手
- 「Mastodon 新舉措：引入具爭議性的‘引用貼文’功能，會引發什麼樣的反響？」
- Tumblr 宣布加入聯邦宇宙，WordPress 遷移完成後即將展開新篇章！
- 「突破性發展！研究人員以不到 50 美元打造 OpenAI 的競爭對手」
- NodeBB 論壇軟體正式進軍聯邦宇宙！
- Mastodon 宣布轉型為非營利組織，社交媒體新時代即將來臨！
- Mastodon 宣布轉型為非營利組織！社交媒體新時代的來臨！
- Twitter 復甦！SwapYourVote 帳號被禁後重返舞臺，究竟發生了什麼事？
- OpenAI 薦用推特競爭對手 Pebble 的聯合創始人，意圖挑戰社交媒體格局！
- 瑞高自信宣稱，其客服機器人超越大多數競爭對手！
