过去两个月，我分别撰写了关于 Vercel 漏洞和 Composio 漏洞的文章。两者各自提供了值得借鉴的教训。但将二者结合阅读时，我反复得出同一个观察：这些并非孤立事件。它们是同一次攻击的两次实施，针对不同的目标，且邮箱并非进入工作空间的入口。一旦清晰识别出这一模式，你对于需要防御之处的认知便会随之改变……