Shinyhunters 黑客借 Claude 访问权限远程操控充电桩，波及 200 家机构
ns123abc · x · 2026-09-11
黑客组织 Shinyhunters 的两条供应链攻击爆料：
- 其一名法国附属成员从 Google Play 批量下载 180 万个安卓应用，逐一扫描硬编码的 API 密钥，并将窃取的凭证发布到 Telegram 群组。
- 更惊人的是，他们利用窃取的一家 EV 充电公司的 Claude 访问权限，远程控制用户家中的充电电流，实施涉及 200 个组织的供应链攻击。
所属事件:ShinyHunters 供应链攻击波及 200 家机构与假 Claude 转卖(3 条相关)→
「安全」频道最新
- Epoch 数据：中国最强模型平均落后美国 6.3 个月，实际差距近 8 个月 — deanwball · 2026-09-11
- 生物风险靠防御体系而非自然难度：AI 圈安全争论再升级 — JMannhart · 2026-09-11
- 2029 年开源模型加合成技术或让生物风险「近乎零门槛」 — JMannhart · 2026-09-11
- 爆料称 DeepSeek 与月之暗面用虚假账号中转用户请求给 Claude — burny_tech · 2026-09-11
- Leo Laporte：AI 蠕虫不是末日预兆，是恶意软件，该起诉作者 — GaryMarcus · 2026-09-11
- 五角大楼拟向 AI 云初创 Fluidstack 提供约 50 亿美元贷款 — vitaliychiley · 2026-09-11