Wiz：Research· Gili Tikochinski·精选AI 评分64
Wiz 拆解 Infostealer 如何窃取云、代码与 AI 环境凭据
The Infostealer Incursion: How Stolen Credentials Breach Cloud, Code, and AI Environments
AI 导读
Wiz 发布研究，解析窃密型恶意软件如何通过窃取开发者凭据攻入企业云、代码和 AI 环境。数据显示 Lumma、RedLine 和 Vidar 占已检测事件的 85.7%，AWS 凭据占被盗秘密的 46%，GitHub 约 10%，AI 平台凭据占 5% 且以 OpenAI API key 为主。
推荐理由
文章系统梳理了窃密型恶意软件偷取云、代码与 AI 凭据的具体文件路径和会话劫持手法，可用于对照自查自身开发环境暴露面。
来源：Wiz：Research · wiz.io