ValleyRAT

利用合法數位簽章掩護：解析 ValleyRAT 後門如何透過廣告軟體滲透系統

此攻擊案例展現了極高明的「心理工程」與「技術偽裝」結合，其核心價值在於揭露了數位簽章在現代防禦體系中的盲點。我判定此手法極具威脅性，因為它將安全工具的『信任機制』轉化為漏洞，且利用使用者對廣告軟體的低警覺性來降低防禦門檻。然而，其成功率高度依賴於使用者的不正確操作（如手動設定排除名單），在嚴格管控的企業環境中，此類攻擊的滲透難度將顯著增加。

警惕 AI 模型供應鏈攻擊：從 Hugging Face 偽造 OpenAI 權重庫分析資訊竊取風險

此案例揭露了 AI 開源生態系中極其脆弱的『信任鏈』。雖然攻擊手段（如 Typosquatting 與刷單）並不新穎，但將其與 AI 模型權重結合，精準擊中了開發者對前沿工具的盲目追求，評價為一次低成本且高效率的社交工程攻擊。然而，其成功的前提是受害者完全放棄了對執行腳本的審閱，這顯示出目前 AI 工程師的安全意識嚴重滯後於技術部署速度。