Justo, e nem precisa clicar no do Tifon: tudo que está no post vem do relatório do Google, e dá para conferir direto lá.
Relatório original da Mandiant/GTIG (2 de novembro): https://cloud.google.com/blog/topics/threat-intelligence/llmjacking-monetizing-compromised-cloud-models
Cobertura independente: Help Net Security e The Register.
O tifon e um site aonde eu mesmo desenvolvir, aonde monitoro noticia em tempo real e organizo as fontes,