Axios 发布了整个供应链攻击的流程： 仔细阅读一下发现非常有趣，有个学名叫AI辅助社会工程攻击： 1 黑客伪装成一家真实公司的创始人 2 邀请维护者进入一个精心伪造的 Slack 工作区，模仿真实公司的品牌、频道、LinkedIn 帖子，甚至伪造团队成员和其他 OSS 维护者资料 3 通过 Microsoft Teams 安排会议，会议中有多人人参与以增加可信度 4 在会议中声称受害者系统有