全部教程
Theo · 第 2 集 · 1:18
横向移动
左边，攻击者利用 Theo 的 Kubernetes 权限篡改了提现服务。右边，安全时间线讲出了完整经过：被标记的提示注入、被截获的替身凭据、拒绝访问 ~/.ssh 的沙箱，以及从智能体的推理到被拦截请求的溯源链。一键即可清除工作区。
你会看到什么
- 01左边，有人用 Theo 的 Kubernetes 凭据篡改了提现服务。
- 02右边，安全时间线显示 README 中的提示注入已被标记。
- 03它还显示替身凭据在外发途中被截获，沙箱也拒绝让脚本读取 ~/.ssh。
- 04溯源链把被拦截的请求一路追回到智能体的工具调用及其背后的推理。
- 05Theo 一键清除工作区，并举报了这个仓库。
出了问题时，你能看到完整的经过，还能一键得到一台干净的机器。
这是一个受 2026 年 10 月 Binance 黑客事件启发的虚构故事。Theo、Coinvance 和 Halvard Capital 都是虚构的，本系列中的代码、密钥和攻击也同样如此，并不描述 Binance 实际发生的经过。