云原生系统如今创建的机器身份数量远超人类身份。围绕 workforce 身份构建的安全策略已不再足够。以下是工程领导者应当构建的替代方案。 无需密码的入侵事件 2025 年 8 月 8 日，一个现已被谷歌威胁情报组追踪为 UNC6395 的威胁行为体开始悄无声息地渗透数百家公司的 Salesforce 实例。当天没有一封钓鱼邮件进入收件箱，没有密码被破解，也没有通过疲劳攻击绕过多因素认证提示。攻击者拥有的比密码更有效的东西是：一个有效的 OAuth 令牌，该令牌早在数月前从 Salesloft 的 GitHub 账户被盗，使其能够冒充 Drift 聊天机器人集成，并行使该集成所获的全部信任权限。