可怖！微软披露 AI 智能体攻击新手法：
据披露，攻击者用 AI 在 GitHub 上搜到泄露的应用密钥，冒充公司应用登录云端，把保险柜里的数据带走。
简单理解就是只需几分钟，AI 就从网上找钥匙，一路偷到了公司的“云端保险柜”里。
如果密钥已经发到网上，删掉代码也没用，得赶紧让旧钥匙失效。
https://www.microsoft.com/en-us/security/blog/2026/11/05/threat-actors-use-agentic-ai-tooling-to-find-and-abuse-exposed-secrets/
AI探索 | Hermes/OpenClaw｜优质资源｜优质信息
据披露，攻击者用 AI 在 GitHub 上搜到泄露的应用密钥，冒充公司应用登录云端，把保险柜里的数据带走。
简单理解就是只需几分钟，AI 就从网上找钥匙，一路偷到了公司的“云端保险柜”里。
如果密钥已经发到网上，删掉代码也没用，得赶紧让旧钥匙失效。
https://www.microsoft.com/en-us/security/blog/2026/11/05/threat-actors-use-agentic-ai-tooling-to-find-and-abuse-exposed-secrets/
AI探索 | Hermes/OpenClaw｜优质资源｜优质信息
