绿盟科技：2025年全球云上数据泄露风险分析报告（第九期）

本报告是绿盟科技创新研究院发布的第九期云上数据泄露简报，聚焦于 2025年11-12月期间的全球云上数据泄露事件。通过精选并深入分析10起典型案例，从而呈现当前云上数据安全的整体态势。与往期相比，本期报告揭示了 AI 安全风险与云基础设施攻击面深度融合的新趋势：攻击者不再局限于对模型的直接对话攻击，而是利用 SSRF 等漏洞将 AI 模型作为跳板，直接刺探云环境元数据：同时，“零点击”漏洞与间接提示注入的出现，标志着 AI 时代的社会工程学攻击正变得更加隐蔽和自动化。