攻击者通过伪造求职面试场景，诱导目标下载带有恶意代码的AI工具，进而窃取资产。