Black Duck

攻击者冒充OpenAI等30余家AI机器人窃取密钥

Cequence研究人员发现，单一威胁行为者冒充约32个AI机器人身份扫描企业服务器，试图获取.env配置文件、云凭证和SSH私钥等约90类文件路径。10月某日，该行为者触及了出现AI机器人流量的受保护组织中48%的机构，但未报告数据泄露。