AWS S3
亚马逊AWS推出的对象存储服务，是云计算时代最广泛使用的基础存储设施，提供标准、低频访问、归档等多种存储层级，已成为云原生生态事实标准接口
核心事实
时间轴 (近 90 天)
云存储桶是对象存储服务中的顶层容器，阿里云OSS、AWS S3等均采用这一抽象；若配置不当（如允许匿名写入），常被攻击者用作数据外泄的落地端或恶意载荷的分发点。
当问及S3对象大小限制时，Claude回答5TB，Gemini回答50TB，而AWS官方文档写的是50TB。
在严重碎片化场景（每分区 18,500 个 120 KB 文件）下，一次看板刷新会触发约 14 万次 S3 GET 调用，AWS 会以 HTTP 503 SlowDown 限流，每月冗余 API 费用约 4,200 美元。
JalOS在AWS侧使用EC2托管、IAM访问控制、Systems Manager Parameter Store管理配置、S3存储部署产物与模型文件、CloudWatch收集日志、Systems Manager Run Command执行部署
Maildun 支持自托管媒体存储，用户可将媒体资源存放在自己的 Cloudflare R2 或 AWS S3 存储桶里
Cloudflare R2 的最大特点是免收出口流量费（Egress Free）
ShinyHunters惯用的攻击手法包括利用AWS S3存储桶错误权限设置、凭证填充攻击，以及购买或交换已泄露的访问凭证
企业级用户可结合对象存储服务（如AWS S3、Cloudflare R2）建立私有镜像仓库，并记录模型SHA-256哈希值以验证完整性
AWS S3 在 2020 年之前仅提供最终一致性，现已支持强一致性读写
ShinyHunters通常通过购买已泄露的员工凭证、利用云存储配置错误或攻击第三方供应链获取初始访问权限，而非依赖零日漏洞
还有 3 条时间轴事件
全部知识事实 (12)
ShinyHunters通常通过购买已泄露的员工凭证、利用云存储配置错误或攻击第三方供应链获取初始访问权限，而非依赖零日漏洞
65%待验证ShinyHunters惯用的攻击手法包括利用AWS S3存储桶错误权限设置、凭证填充攻击，以及购买或交换已泄露的访问凭证
60%待验证云存储桶是对象存储服务中的顶层容器，阿里云OSS、AWS S3等均采用这一抽象；若配置不当（如允许匿名写入），常被攻击者用作数据外泄的落地端或恶意载荷的分发点。
50%待验证当问及S3对象大小限制时，Claude回答5TB，Gemini回答50TB，而AWS官方文档写的是50TB。
50%待验证JalOS在AWS侧使用EC2托管、IAM访问控制、Systems Manager Parameter Store管理配置、S3存储部署产物与模型文件、CloudWatch收集日志、Systems Manager Run Command执行部署
50%待验证Maildun 支持自托管媒体存储，用户可将媒体资源存放在自己的 Cloudflare R2 或 AWS S3 存储桶里
50%待验证Cloudflare R2 的最大特点是免收出口流量费（Egress Free）
50%待验证企业级用户可结合对象存储服务（如AWS S3、Cloudflare R2）建立私有镜像仓库，并记录模型SHA-256哈希值以验证完整性
50%待验证AWS S3 在 2020 年之前仅提供最终一致性，现已支持强一致性读写
50%待验证Backblaze B2按实际用量计费，存储成本远低于AWS S3标准存储，可与rclone、restic、Duplicati等开源备份工具对接
50%待验证训练完成的模型通常被序列化为.pkl、.joblib或ONNX格式，存储在S3/Blob Storage等对象存储中
50%待验证SCOUT系统的实时数据处理能力建立在流数据架构之上，典型技术栈包括Apache Kafka、Apache Spark或Flink等流处理引擎，以及云原生数据湖或数据仓库如AWS S3、Azure Data Lake、Snowflake等
50%