ZONE.CI 全球网

Shai-Hulud是一次针对npm生态系统的重大供应链攻击，攻击者通过入侵atool维护者账号在22分钟内向300多个包注入恶意代码，利用preinstall钩子窃取CI/CD环境中的敏感凭证并通过双通道外传数据。关键发现包括内存提取技术绕过日志脱敏、针对AI开发工具的持久化后门。建议企业立即检查受影响包版本、轮换所有密钥、禁用安装脚本并采用冻结锁文件策略。

2025年开源软件供应链投毒威胁加剧，全年识别投毒包超5.9万个，npm占比87%，攻击目标向IDE插件、AI工具链等新生态蔓延。攻击手法呈现定向精准狩猎、蠕虫式传播（如Shai-Hulud事件）及窃取加密钱包、云凭据等高价值资产三大趋势，其中TrustWallet损失逾850万美元。报告提出全流程自动化检测、强化终端管控、建立开源资产台账等治理建议。

本文通过jqwik抗议软件和Shai-Hulud蠕虫两起真实案例，揭示AI仅能机械执行指令而缺乏真正智能的缺陷。开发者通过隐藏指令使AI误删测试文件，攻击者利用伪造指令绕过安全审查，共同证明AI无法识别恶意指令或理解上下文。文章指出当前AI安全需依赖架构隔离和权限控制，而非盲目信任AI的`智能`。

RedHat旗下@redhat-cloud-services命名空间的32个npm包遭供应链攻击，攻击者通过入侵员工GitHub账户植入Miasma恶意软件，该软件可窃取云凭证、SSH密钥等敏感信息。每周下载量达11.7万次，RedHat已下架受影响包并确认客户环境未受损。建议开发者立即检查依赖、轮换凭证并审计CI/CD流水线。

RedHat官方npm仓库中超过30个包被植入Miasma恶意软件，攻击者通过入侵员工GitHub账户篡改代码，利用GitHubActions自动化窃取云凭证、SSH密钥等敏感信息。该供应链攻击每周影响11.7万次下载，RedHat已下架恶意包并紧急呼吁开发者立即轮换所有凭据。

Shai-Hulud是一次针对npm生态系统的重大供应链攻击，攻击者通过入侵atool维护者账号在22分钟内向300多个包注入恶意代码，利用preinstall钩子窃取CI/CD环境中的敏感凭证并通过双通道外传数据。关键发现包括内存提取技术绕过日志脱敏、针对AI开发工具的持久化后门。建议企业立即检查受影响包版本、轮换所有密钥、禁用安装脚本并采用冻结锁文件策略。

2026年8月4日，TeamPCP组织通过控制keyv包维护者账户发起Shai-Huludnpm供应链蠕虫攻击，利用preinstall钩子执行多阶段载荷，窃取凭证并自传播至数百个包。攻击集成了凭证窃取、蠕虫传播、GitHub仓库感染和DeadMan’sSwitch机制，影响开发者终端和CI/CD环境。建议排查受影响版本，加强CI/CD脚本管控和凭据最小权限策略。

2025年9月至2026年5月，黑客组织teampcp利用shai-hulud蠕虫对npm生态发动三轮大规模供应链投毒，通过窃取npmtoken、利用GitHubActions配置缺陷及绕过OIDC验证等手段，感染数千个包并实现自动化传播。该蠕虫已开源，演变为去中心化黑产工具。防护建议包括固定依赖标识、限制凭据权限、审计IDE插件及集成威胁情报。

RedHat旗下@redhat-cloud-services命名空间的32个npm包遭供应链攻击，攻击者通过入侵员工GitHub账户植入Miasma恶意软件，该软件可窃取云凭证、SSH密钥等敏感信息。每周下载量达11.7万次，RedHat已下架受影响包并确认客户环境未受损。建议开发者立即检查依赖、轮换凭证并审计CI/CD流水线。

RedHat官方npm仓库中超过30个包被植入Miasma恶意软件，攻击者通过入侵员工GitHub账户篡改代码，利用GitHubActions自动化窃取云凭证、SSH密钥等敏感信息。该供应链攻击每周影响11.7万次下载，RedHat已下架恶意包并紧急呼吁开发者立即轮换所有凭据。

Shai-Hulud是一次针对npm生态系统的重大供应链攻击，攻击者通过入侵atool维护者账号在22分钟内向300多个包注入恶意代码，利用preinstall钩子窃取CI/CD环境中的敏感凭证并通过双通道外传数据。关键发现包括内存提取技术绕过日志脱敏、针对AI开发工具的持久化后门。建议企业立即检查受影响包版本、轮换所有密钥、禁用安装脚本并采用冻结锁文件策略。

2025年开源软件供应链投毒威胁加剧，全年识别投毒包超5.9万个，npm占比87%，攻击目标向IDE插件、AI工具链等新生态蔓延。攻击手法呈现定向精准狩猎、蠕虫式传播（如Shai-Hulud事件）及窃取加密钱包、云凭据等高价值资产三大趋势，其中TrustWallet损失逾850万美元。报告提出全流程自动化检测、强化终端管控、建立开源资产台账等治理建议。

本文通过jqwik抗议软件和Shai-Hulud蠕虫两起真实案例，揭示AI仅能机械执行指令而缺乏真正智能的缺陷。开发者通过隐藏指令使AI误删测试文件，攻击者利用伪造指令绕过安全审查，共同证明AI无法识别恶意指令或理解上下文。文章指出当前AI安全需依赖架构隔离和权限控制，而非盲目信任AI的`智能`。

2026年8月4日，TeamPCP组织通过控制keyv包维护者账户发起Shai-Huludnpm供应链蠕虫攻击，利用preinstall钩子执行多阶段载荷，窃取凭证并自传播至数百个包。攻击集成了凭证窃取、蠕虫传播、GitHub仓库感染和DeadMan’sSwitch机制，影响开发者终端和CI/CD环境。建议排查受影响版本，加强CI/CD脚本管控和凭据最小权限策略。

2025年9月至2026年5月，黑客组织teampcp利用shai-hulud蠕虫对npm生态发动三轮大规模供应链投毒，通过窃取npmtoken、利用GitHubActions配置缺陷及绕过OIDC验证等手段，感染数千个包并实现自动化传播。该蠕虫已开源，演变为去中心化黑产工具。防护建议包括固定依赖标识、限制凭据权限、审计IDE插件及集成威胁情报。

RedHat旗下@redhat-cloud-services命名空间的32个npm包遭供应链攻击，攻击者通过入侵员工GitHub账户植入Miasma恶意软件，该软件可窃取云凭证、SSH密钥等敏感信息。每周下载量达11.7万次，RedHat已下架受影响包并确认客户环境未受损。建议开发者立即检查依赖、轮换凭证并审计CI/CD流水线。

RedHat官方npm仓库中超过30个包被植入Miasma恶意软件，攻击者通过入侵员工GitHub账户篡改代码，利用GitHubActions自动化窃取云凭证、SSH密钥等敏感信息。该供应链攻击每周影响11.7万次下载，RedHat已下架恶意包并紧急呼吁开发者立即轮换所有凭据。

Shai-Hulud是一次针对npm生态系统的重大供应链攻击，攻击者通过入侵atool维护者账号在22分钟内向300多个包注入恶意代码，利用preinstall钩子窃取CI/CD环境中的敏感凭证并通过双通道外传数据。关键发现包括内存提取技术绕过日志脱敏、针对AI开发工具的持久化后门。建议企业立即检查受影响包版本、轮换所有密钥、禁用安装脚本并采用冻结锁文件策略。

2025年开源软件供应链投毒威胁加剧，全年识别投毒包超5.9万个，npm占比87%，攻击目标向IDE插件、AI工具链等新生态蔓延。攻击手法呈现定向精准狩猎、蠕虫式传播（如Shai-Hulud事件）及窃取加密钱包、云凭据等高价值资产三大趋势，其中TrustWallet损失逾850万美元。报告提出全流程自动化检测、强化终端管控、建立开源资产台账等治理建议。

本文通过jqwik抗议软件和Shai-Hulud蠕虫两起真实案例，揭示AI仅能机械执行指令而缺乏真正智能的缺陷。开发者通过隐藏指令使AI误删测试文件，攻击者利用伪造指令绕过安全审查，共同证明AI无法识别恶意指令或理解上下文。文章指出当前AI安全需依赖架构隔离和权限控制，而非盲目信任AI的`智能`。

2026年8月4日，TeamPCP组织通过控制keyv包维护者账户发起Shai-Huludnpm供应链蠕虫攻击，利用preinstall钩子执行多阶段载荷，窃取凭证并自传播至数百个包。攻击集成了凭证窃取、蠕虫传播、GitHub仓库感染和DeadMan’sSwitch机制，影响开发者终端和CI/CD环境。建议排查受影响版本，加强CI/CD脚本管控和凭据最小权限策略。

2026年8月4日，TeamPCP组织通过控制keyv包维护者账户发起Shai-Huludnpm供应链蠕虫攻击，利用preinstall钩子执行多阶段载荷，窃取凭证并自传播至数百个包。攻击集成了凭证窃取、蠕虫传播、GitHub仓库感染和DeadMan’sSwitch机制，影响开发者终端和CI/CD环境。建议排查受影响版本，加强CI/CD脚本管控和凭据最小权限策略。

Tensorlake官方TypeScriptSDK的npm包[email protected]遭Shai-Hulud蠕虫投毒，恶意版本经官方GitHubActions流水线发布并携带有效构建来源证明，攻击者通过preinstall钩子在npminstall时触发恶意代码，窃取npm、GitHub、云服务等9类凭据并自我传播至受害者其他npm包。建议立即固定版本至0.5.143，全量轮换凭据并排查异常外联。

文章总结： Mandiant披露一起供应链攻击事件，攻击者劫持AI编程助手会话，通过投毒PyPI包传播Shai-Hulud蠕虫至约100个内部代码仓库，窃取机密

文章总结： Mandiant披露一起供应链攻击事件：攻击者劫持某SaaS提供商的AI编程助手会话，通过投毒PyPI包安装信息窃取程序，窃取GitHubOAuth