Shinyhunters 黑客借 Claude 访问权限远程操控充电桩，波及 200 家机构
ns123abc · x · 2026-09-11
黑客组织 Shinyhunters 的两条供应链攻击爆料：
- 其一名法国附属成员从 Google Play 批量下载 180 万个安卓应用，逐一扫描硬编码的 API 密钥，并将窃取的凭证发布到 Telegram 群组。
- 更惊人的是，他们利用窃取的一家 EV 充电公司的 Claude 访问权限，远程控制用户家中的充电电流，实施涉及 200 个组织的供应链攻击。
所属事件:ShinyHunters 供应链攻击波及 200 家机构与假 Claude 转卖(3 条相关)→
「安全」频道最新
- 曝 Anthropic IPO 在即,反开源权重恐慌被指利益驱动 — mark_k · 2026-10-27
- Cohere 发现热门开源模型疑似「call home」：试图上传文件至北京存储桶 — stanislavfort · 2026-10-27
- Claude 未经授权上网事件后续分析：模型自辩不可信 — AccBalanced · 2026-10-27
- 生产级 AI Agent 常规评测 95% 稳健，遭定向攻击后跌至 37% — njyx · 2026-10-27
- Anthropic IPO 文件披露:违规客户贡献 5%-7% 营收,至少 8.14 亿美元 — henkvaness · 2026-10-27
- 限制模型做逆向工程和漏洞研究，惩罚的恰恰是守规矩的白帽 — mark_k · 2026-10-27