2.1.2 攻击者能力假设（如 OS/Malware/Cloud Provider 可信度）

文档摘要

2.1.2 攻击者能力假设（如 OS/Malware/Cloud Provider 可信度） 2.1.2 攻击者能力假设：当你的云平台不再可信——一次密钥泄露事件的深度复盘与防御重构在现代分布式系统中，我们习惯性地将信任边界划在“操作系统之上”或“虚拟机之外”。然而，当攻击者的身份从传统恶意软件演变为具备基础设施控制权的云服务提供商（Cloud Provider）时，这种信任模型便轰然崩塌。本文不谈理论模型，不堆砌术语，而是聚焦于一个真实发生的密钥泄露事件——某金融 SaaS 平台在 AWS 上部署的 KMS（Key Management Service）代理因未正确隔离敏感内存，导致客户主密钥被云平台侧信道攻击捕获。