AWS S3
亚马逊AWS推出的对象存储服务，是云计算时代最广泛使用的基础存储设施，提供标准、低频访问、归档等多种存储层级，已成为云原生生态事实标准接口
时间轴 (近 90 天)
ShinyHunters惯用的攻击手法包括利用AWS S3存储桶错误权限设置、凭证填充攻击，以及购买或交换已泄露的访问凭证
企业级用户可结合对象存储服务（如AWS S3、Cloudflare R2）建立私有镜像仓库，并记录模型SHA-256哈希值以验证完整性
AWS S3 在 2020 年之前仅提供最终一致性，现已支持强一致性读写
ShinyHunters通常通过购买已泄露的员工凭证、利用云存储配置错误或攻击第三方供应链获取初始访问权限，而非依赖零日漏洞
Backblaze B2按实际用量计费，存储成本远低于AWS S3标准存储，可与rclone、restic、Duplicati等开源备份工具对接
训练完成的模型通常被序列化为.pkl、.joblib或ONNX格式，存储在S3/Blob Storage等对象存储中
SCOUT系统的实时数据处理能力建立在流数据架构之上，典型技术栈包括Apache Kafka、Apache Spark或Flink等流处理引擎，以及云原生数据湖或数据仓库如AWS S3、Azure Data Lake、Snowflake等
全部知识事实 (7)
ShinyHunters通常通过购买已泄露的员工凭证、利用云存储配置错误或攻击第三方供应链获取初始访问权限，而非依赖零日漏洞
60%待验证ShinyHunters惯用的攻击手法包括利用AWS S3存储桶错误权限设置、凭证填充攻击，以及购买或交换已泄露的访问凭证
50%待验证企业级用户可结合对象存储服务（如AWS S3、Cloudflare R2）建立私有镜像仓库，并记录模型SHA-256哈希值以验证完整性
50%待验证AWS S3 在 2020 年之前仅提供最终一致性，现已支持强一致性读写
50%待验证Backblaze B2按实际用量计费，存储成本远低于AWS S3标准存储，可与rclone、restic、Duplicati等开源备份工具对接
50%待验证训练完成的模型通常被序列化为.pkl、.joblib或ONNX格式，存储在S3/Blob Storage等对象存储中
50%待验证SCOUT系统的实时数据处理能力建立在流数据架构之上，典型技术栈包括Apache Kafka、Apache Spark或Flink等流处理引擎，以及云原生数据湖或数据仓库如AWS S3、Azure Data Lake、Snowflake等
50%