攻击者借招聘、篡改开发工具和内部AI横向渗透,20分钟盗走63.6亿美元。
推荐理由:攻击链从假面试和恶意代码库延伸至被篡改的开发工具,再借内部AI窃取权限令牌,说明AI入口已成为攻破热钱包授权体系的新型横向移动通道。
阅读原文