RecodeX 重构消息，谷歌威胁情报团队在安全会议上披露，其旗下Mandiant的安全研究员曾秘密潜入黑客组织TeamPCP的核心聊天群，持续监控该组织针对开源软件生态系统发动的大规模供应链攻击。借助这一卧底行动，谷歌在攻击发生前已提前协助受影响的企业和云服务商处置被盗凭证。