過去2ヶ月間、私はVercelの侵害とComposioの侵害についてそれぞれ記事を書いてきました。どちらもそれ自体で学ぶべき教訓を提供しています。しかし、それらを一緒に読むと、同じ観察に立ち返ってしまいます。これらは孤立した事件ではありません。これらは同じ攻撃が2回実行され、異なるターゲットに対して行われたものであり、ワークスペースへの侵入経路としてメールが使われたわけではありません。そして、パターンが明確に見えてくると、防御する必要があると考えているものが変わってきます。…