疑似AI中转站投毒链涉及约12TB数据泄露

作者称，暗网卖家出售约12TB数据，并称数据最早于9月开始被窃取；作者提供的样本主要涉及IT、开发者和技术服务领域。作者根据样本与访问链路，怀疑攻击者从AI中转站进入开发环境，再通过代码或依赖传播至普通用户，并提到伪装成Cloudflare人机验证页面的ClickFix社工攻击方式。 作者称，相关域名 cloudflare.bz 已暂停解析；其测试范围尚不足以排除其他移动端攻击方式。

AI 根据报道生成 · 59 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。