🚨 2025 年最有效的攻擊仍然依賴於 2015 年的戰術——只是規模更大。 供應鏈濫用仍然是核心,從 npm 套件接管到像 XZ Utils 這樣的長期信任攻擊。AI 並沒有改變攻擊者的策略;它自動化了執行,減少了時間、成本和人力。 🔗 為什麼基本面仍然失敗 →