谷歌在TeamPCP内部安插卧底，从内部目睹了史上最严重的供应链黑客攻击

TeamPCP用恶意软件污染了数百个开源程序，劫持开发者凭证以将其代码植入更多广泛使用的工具，并用一个以《沙丘》为主题的自传播蠕虫将这一循环自动化——受害者从安全扫描器Trivy、LiteLLM和Mistral AI的人工智能工具，到GitHub、Mercor、OpenAI员工的设备以及欧盟委员会。谷歌旗下Mandiant部门于2026年9月披露，其一名卧底分析师几乎从一开始就身处该组织的核心圈子之内。

该虚构身份用数月时间与一名被邀请加入TeamPCP的行为者建立信任，随后被加入核心的CanisterWorm聊天群——群内约有十几名成员——并进入了存放被盗凭证用于勒索的服务器。谷歌威胁情报小组的Austin Larsen对《连线》表示：“基本上，几乎从第一天起，Mandiant就在幕后监视着一切。”

谷歌没有直接通知数千条被盗凭证的所有者（那样做耗时过长），而是先联系服务提供商，大规模切断犯罪分子的访问权限，并顺着据称头目的操作安全失误，向执法部门提供身份识别细节。情报还来自ShinyHunters——一个转而背叛其伙伴的敌对犯罪团伙。

Mandiant用数月时间培育一个网络身份，直到TeamPCP将其邀请进入核心圈子——随后通过联系服务提供商而非各家公司来警告受害者。

一个身处组织内部的可信身份，将威胁情报从事后取证转变为对目标和计划的实时可见性。

在提供商层面重置凭证，只需少数几次操作就能修复数千名受害者的问题，赶在勒索时限之前。

将操作安全失误追溯到具名嫌疑人，使监控转化为起诉。

敌对团伙转为线人，提供了卧底一人无法提供的覆盖范围。

渗透加上提供商侧的补救，胜过逐个受害者的分诊处理：当受害规模超出你的警告能力时，就在上游修复，让一次操作覆盖数千人。

2026年8月，澳大利亚警方与FBI合作，逮捕并起诉了TeamPCP的两名据称主要参与者Ruben Ian Thomson和Louis Michael Gaebler。Larsen于2026年9月18日在SentinelOne的LABScon大会上介绍了此次渗透行动。