阿里云盘Bug，是如何被发现的？

阿里

这事儿怪吓人的。阿里刚结束三年整改，还进了港股通，现在又出状况了。云盘这个Bug不容小觑，若云盘里没核心机密，被看了也就罢了，要是有不光彩的内容曝光，那可就不好收场了。Bug是如何被发现的？在相册建文件夹、选图片分类时，能看到其他用户云盘图片。

按照处理线上事故（live site incident）的方式，要先止血（stop bleeding），然后再去解决实际的漏洞（bug）。要是问题真的很严重，就只能先全部停止服务了，阿里关停图片浏览整体业务，这也无可厚非。

从技术角度看，或许是程序设计或数据管理有重大漏洞，才致使用户数据交叉混乱。从其他大厂过往经验看，一旦因技术问题出现影响广泛的Bug，就会有一批技术人员被优化。毕竟代码不完善使公司产生负面影响，相关责任人肯定得承担后果。先别急，等阿里云官方说明。不管怎样，这种大Bug肯定会让用户怀疑其数据安全性。我期望阿里云盘团队能如实公布造成这个bug的原因。否则，我根本不会信任这个产品的访问控制。我提议，在阿里云盘作出清楚解释之前，大家千万别在上面存储任何敏感信息。