但根据 Wiz 客户事件响应团队的最新研究，攻击者正在利用这种盲目信任。他们发现威胁行为者正在使用暴露的GitHub个人访问Token（PATs）来访问GitHub Action Secrets，并潜入云环境，然后大肆破坏。