Discussion: 游戏代练
据WIRED报道，谷歌威胁情报组在SentinelOne的LABScon安全会议上披露了一起惊人内幕：其下辖的曼迪安特（Mandiant）安全团队拥有一名潜伏在臭名昭著的供应链黑客组织TeamPCP内部的卧底分析师。这名卧底自2026年3月起便打入该组织核心聊天群“CanisterWorm”，监控其一系列针对开源软件的投毒攻击和蠕虫传播行动。最终，谷歌协助警方锁定了两名澳大利亚籍主要嫌疑人——21岁的鲁本·伊恩·汤姆森和路易斯·迈克尔·盖布勒，并于2026年8月底将其逮捕。
内地明星谷歌卧底如何潜入TeamPCP
谷歌威胁情报研究员奥斯汀·拉尔森在会议中透露，卧底分析师并非他本人，而是曼迪安特的一名探员。该探员花费数月时间与一位后来被邀请加入TeamPCP的黑客建立信任，从而被拉入该组织的核心圈。拉尔森对WIRED表示：“我们的一名角色已经工作了几个月，与其中一名即将加入TeamPCP的行动者建立了信任，因此被加入了组织。基本上，从第一天起，曼迪安特就在幕后观察一切。”这名卧底是大约12名拥有“CanisterWorm”聊天权限的核心成员之一。
偶像团体TeamPCP的供应链攻击手法
TeamPCP自2025年末首次出现后，发起了一系列历史上罕见的供应链攻击。它通过污染开源软件（如安全扫描器Trivy、AI接口工具LiteLLM、Web安全公司Checkmarx的基础设施、Web应用库TanStack以及企业AI平台Mistral AI）隐藏恶意代码，进而窃取开发者凭证，再将被篡改的工具植入更多受害者系统。这一循环攻击最终导致GitHub、数据合约公司Mercor、OpenAI员工设备乃至欧盟委员会等超过1000家企业或机构被入侵。该组织还发布了名为“迷你沙胡鲁德”（Mini Shai-Hulud）的蠕虫，用来自动化攻击并扩大破坏范围。
女团成员| 关键事件 | 时间 | 受害者/目标 | 备注 |
|---|
| --- | --- | --- | --- |
|---|
| TeamPCP首次出现 | 2025年末 | 未知 | 最初在暗网活动 |
|---|
| 污染Trivy、LiteLLM等开源项目 | 2026年春季 | 多家AI与安全公司 | 首个大规模供应链攻击 |
|---|
| 卧底分析师加入核心聊天 | 2026年3月 | TeamPCP内部 | 谷歌曼迪安特人员 |
|---|
| 释放“迷你沙胡鲁德”蠕虫 | 2026年4月前后 | 1000+企业 | 自动传播恶意软件 |
|---|
| 与ShinyHunters合作后分裂 | 2026年4月 | TeamPCP被出卖 | ShinyHunters独立勒索 |
|---|
| 谷歌发现AI零日漏洞 | 2026年5月 | 某登录软件开发商 | 代码已交开发方修复 |
|---|
| 两名嫌疑人被捕 | 2026年8月底 | 鲁本·汤姆森、路易斯·盖布勒 | 澳大利亚联邦警察行动 |
|---|
内部反水：ShinyHunters的背叛
TeamPCP虽窃取了超过50万个用户凭证，但据拉尔森估算，其通过勒索仅获得数万美元，远不及其他黑客团伙的百万级收益。为了变现，该组织邀请多个团伙合作，其中包括臭名昭著的ShinyHunters（闪亮猎手）。然而，约在2026年4月，ShinyHunters携带着被盗凭证独立勒索，且拒绝分成。拉尔森称，ShinyHunters还主动向谷歌提供了一份TeamPCP聊天记录的完整日志——他们不知道谷歌早已通过内线获取了相同信息。这一背叛激怒了TeamPCP核心领导人，其在“CanisterWorm”中写道：“删除那个频道，不要再跟ShinyHunters分享任何东西。”随后TeamPCP将数据迁移至新服务器，并驱逐了包括谷歌卧底在内的多名成员。
男团成员
操作失误：谷歌如何锁定身份
即使失去内线，拉尔森仍通过传统数字侦察锁定了嫌疑人之一汤姆森。他发现，在“CanisterWorm”中最活跃的一个账号曾用Gmail地址[email protected]注册。通过挖掘2019年BreachForums论坛泄露数据，拉尔森找到一场针对盗版微软Office密钥的交易纠纷，其中sheepstealing用户要求退款至PayPal账户[email protected]。更令人惊讶的是，TeamPCP将窃取凭证转移至新服务器后，该服务器竟使用同一Gmail账户备份至谷歌云端硬盘。拉尔森回忆：“当我们看到那个，我心想：这不可能。他为什么要把所有非法盗取的材料上传到绑定自己身份的谷歌硬盘？我们立刻把线索交给了FBI。”几分钟后，FBI探员便回复表示兴趣。
AI生成的零日漏洞：谷歌提前堵漏
在卧底期间，谷歌了解到核心圈内有人正利用AI工具开发一种零日漏洞，该漏洞可绕过某广泛使用的登录软件的双因素认证。谷歌团队获得了漏洞代码副本，经测试发现只需稍加修改即可生效——这是罕见的由AI创造的野外利用技术。谷歌立即通知了软件开发方，后者及时发布补丁。拉尔森说：“我们不仅观测，还直接采取了破坏行动。”
谷歌新策略：从写报告转向主动破坏
拉尔森强调，卧底分析师从未参与非法黑客活动或鼓励攻击：“他们只是一只墙上的苍蝇，只说足以不引起怀疑的话。我们有自己的行为准则。”此次调查恰逢谷歌新成立的“网络破坏部门”启动，该部门旨在采取更积极的网络犯罪打击手段。拉尔森说：“谷歌威胁情报组已将‘破坏’作为首要任务。写报告只能起到有限作用，采取行动保护用户和客户才是下一步。”
FAQ
Q1：谷歌的卧底分析师是否进行了非法操作？
A1： 不。谷歌威胁情报研究员拉尔森明确表示，卧底在整个潜伏过程中没有实施任何非法入侵或鼓励黑客行为，仅保持观察状态，仅说足够不会引起怀疑的话语。谷歌内部设有严格的行为准则。
Q2：如何确定两名嫌疑人的身份？
A2： 通过暴露的操作失误。核心聊天使用的Gmail地址与2019年一场纠纷中的PayPal账户关联，该账户对应真实邮箱[email protected]。随后发现TeamPCP将数据备份至同一地址的谷歌硬盘，谷歌据此将线索提交FBI，最终由澳大利亚联邦警察实施逮捕。
总结与展望
谷歌卧底渗透TeamPCP事件凸显了供应链攻击的严峻性，以及安全厂商从被动防御转向主动破坏的趋势。两名21岁澳大利亚黑客的落网并不代表威胁终结——其他黑客团伙可能迅速填补空白。谷歌的“网络破坏部门”如何持续压制此类攻击，将成为未来网络安全的焦点。
Related Threads - 跳伞技巧
谷歌威胁情报组披露，其曼迪安特团队派卧底潜入臭名昭著的供应链黑客组织TeamPCP内部，监控其针对开源软件的攻击，协助警方逮捕两名澳大利亚嫌疑人。事件揭示AI零日漏洞及主动破坏策略。
