ZONE.CI 全球网

CloudSEK披露恶意npm包ghappier活动，攻击者滥用合法维护者账户的CI管道发布恶意软件，携带有效来源证明，波及65个仓库。事件暴露供应链信任机制缺陷，来源证明无法确保构建管道输入的安全性，对MCP和AI代理生态构成风险。

文档披露新型供应链攻击行动ghappier，攻击者窃取开发者仓库权限，滥用npm可信发布OIDC机制，为恶意包附上合法签名，绕过常规校验。恶意代码藏于大文件末尾，业务启动时触发四阶段载荷链，最终后门自删除磁盘文件，并以以太坊区块链作为C2信道。攻击波及65个GitHub仓库、22个账号，与朝鲜APTpolinrider行动高度重合。建议研发团队警惕可信签名不等于代码安全，需加强依赖管理、仓库权限防护及运行时检测。