非人类身份

攻击者利用已停用的遗留大数据平台 Qubole 的凭证，借助各企业曾授予的长期访问权限横向窃取数据，无需直接入侵任何目标公司。Sentra 在 24 小时内发现该供应链攻击，暴露出云环境中非人类身份（供应商集成、自动化与 AI 代理）的存量访问风险。