Dosu披露11月2日生产系统入侵复盘

Dosu CEO Devin Stein 11月12日发布11月2日生产系统入侵事件复盘：攻击者从免费账号出发，利用组织邀请的行级安全（RLS）策略缺陷将自己设为 Dosu 内部组织 owner，重定向集成服务器窃取凭据，进而触及 CI 流水线、数据库与云项目，主入侵从 04:11 持续到 07:59 UTC。 复盘称攻击者获得约一小时数据库级访问，其 AI agent 拒绝了所有索取凭据的请求；Dosu 表示未被直接联系的用户无需采取行动。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。