Um token do npm comprometido iniciou um ataque que terminou com o controle total de um ambiente AWS em 72 horas. Entenda como o grupo UNC6426 explorou pipelines e IA para invadir a nuvem.