攻击者利用 Claude 和 EC2 worker 规模化窃取凭证，扫描应用密钥并实时发到 Telegram
Claude 与 EC2 worker 用于规模化批量处理，TruffleHog 负责扫描硬编码密钥，Telegram 用于实时回传结果
TruffleHog 是一个领先的开源密钥扫描工具，用于在代码库中查找误提交的 API 密钥和令牌。
