据@galnagli 在X上的贴文称，RentAHuman（AI代理雇佣真人执行线下任务的平台）泄露了完整用户数据库，含187,714个个人邮箱；通过少量令牌与一次Claude Code命令即可在几分钟内定位并导出。据该贴文，LLM代码助手可快速完成侦察与配置缺陷利用，暴露出密钥管理薄弱与数据库最小权限缺失等结构性问题；对运营PII的AI代理平台而言，这带来高合规与商誉风险，需立刻加强环境变量管控、基于角色的访问控制、出站流量限制，并以自动化代理红队工具持续扫描与告警。