高威脅報告進行中· 11月12日 更新
微軟威脅情報團隊 2026 年 11 月 5 日揭露，自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密，再用於對受害組織的後續惡意活動 。
6 筆結果
微軟威脅情報團隊 2026 年 11 月 5 日揭露，自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密，再用於對受害組織的後續惡意活動 。
法國 CERT-FR 警報指出 Danfoss AK-SM／AK-SC 與 Copeland／Dixell XWEB 等冷凍遠端控制器遭大量入侵，攻擊者多利用對外暴露的管理介面 。
CISA、FBI、NSA 與國際夥伴聯合警告，與中國政府有關的資安公司 Integrity Technology Group 正協助攻擊者鎖定全球多個關鍵基礎設施產業 。
CISA、NSA 與 FBI 於 2024-02-07 發布聯合通報，將已確認的美國關鍵基礎設施入侵活動歸因於中國國家支持的 Volt Typhoon 。
微軟在 2024 年初發布針對 Midnight Blizzard 活動的應變指引 。
FBI 與 CISA 於 2024-01-16 發布聯合通報，公布與 Androxgh0st 惡意程式相關的入侵指標及攻擊手法 。