Wiz· Gili Tikochinski·· 2026-09-25推荐指数50
信息窃取恶意软件如何攻破云、代码与 AI 环境
The Infostealer Incursion: How Stolen Credentials Breach Cloud, Code, and AI Environments
AI 导读
Wiz 与 NordStellar 的联合分析显示，Lumma C2、RedLine 和 Vidar 三个信息窃取家族占全部检出事件的 85.7%，被盗凭据中 AWS 与 GCP 分别占 46% 和 13%，GitHub 的 App Token、OAuth token 与 PAT 合计约 10%，AI 平台占 5% 且以 OpenAI API key 为主。
来源：Wiz · wiz.io