MITRE ATT&CK

一支 LINE Bot 用來讀寫試算表的服務帳戶金鑰，放了六年沒換，而且帳戶本身是專案 Owner。金鑰外洩後，攻擊者先盜用 AI 模型、再開 VM，直到 Google 停權整個專案我們才發現。

8 可證明2 推論4 缺口繼續閱讀 →