本文介绍Databricks凭据被盗攻击：攻击者利用窃取的令牌或会话登录后，行为会偏离身份常态。文章将攻击分为登录、侦察、窃取凭据、执行代码、持久化、数据收集与清理六个阶段，并说明如何通过详细审计日志和Genie检测异常。响应需清除原始凭据及攻击者创建的所有访问路径；预防措施包括基于上下文的入口控制和最小权限。