Hacker News AIT2·商业与生态
72 分
攻击者利用已停用的遗留大数据平台 Qubole 的凭证，借助各企业曾授予的长期访问权限横向窃取数据，无需直接入侵任何目标公司。Sentra 在 24 小时内发现该供应链攻击，暴露出云环境中非人类身份（供应商集成、自动化与 AI 代理）的存量访问风险。
云数据安全公司，专注于发现与保护云端敏感数据及非人类身份访问风险
攻击者利用已停用的遗留大数据平台 Qubole 的凭证，借助各企业曾授予的长期访问权限横向窃取数据，无需直接入侵任何目标公司。Sentra 在 24 小时内发现该供应链攻击，暴露出云环境中非人类身份（供应商集成、自动化与 AI 代理）的存量访问风险。