ZONE.CI 全球网

2026年6月，npm注册表遭遇名为miasma的蠕虫攻击，该蠕虫通过phantomgyp技术绕过--ignore-scripts防护，利用窃取的GitHubActionsOIDC令牌生成可通过sigstore验证的虚假SLSA来源证明，在5天内通过三波攻击感染57个包并发布286个恶意版本。攻击窃取npm令牌、云凭证等敏感数据，并利用236个GitHub仓库外传。防御建议包括使用锁文件与npmci、审计binding.gyp文件、过滤CI出口流量、限制OIDC令牌权限及使用范围限定的npm令牌。

慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitignore排除的.env、.envrc、config.secret等敏感文件）以明文形式上传至xAI云端存储。上传是独立于模型调用的前置步骤，且脱敏系统仅作用于trace日志，不覆盖gitbundle路径。服务端可通过远程配置强制开启上传，用户本地关闭无效。建议用户谨慎使用或等待官方修复。

本文分析了HTTP请求头中的提示词注入在野利用案例，指出攻击已从网页文本扩展到请求头。攻击类型包括资源破坏、SEO优化、凭证窃取、数据外发等，并列举了多种请求头特征如X-AI、X-LLM等。文章建议加强Agent安全防护，识别并防御此类注入攻击。

2026年6月，npm注册表遭遇名为miasma的蠕虫攻击，该蠕虫通过phantomgyp技术绕过--ignore-scripts防护，利用窃取的GitHubActionsOIDC令牌生成可通过sigstore验证的虚假SLSA来源证明，在5天内通过三波攻击感染57个包并发布286个恶意版本。攻击窃取npm令牌、云凭证等敏感数据，并利用236个GitHub仓库外传。防御建议包括使用锁文件与npmci、审计binding.gyp文件、过滤CI出口流量、限制OIDC令牌权限及使用范围限定的npm令牌。

慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitignore排除的.env、.envrc、config.secret等敏感文件）以明文形式上传至xAI云端存储。上传是独立于模型调用的前置步骤，且脱敏系统仅作用于trace日志，不覆盖gitbundle路径。服务端可通过远程配置强制开启上传，用户本地关闭无效。建议用户谨慎使用或等待官方修复。

本文分析了HTTP请求头中的提示词注入在野利用案例，指出攻击已从网页文本扩展到请求头。攻击类型包括资源破坏、SEO优化、凭证窃取、数据外发等，并列举了多种请求头特征如X-AI、X-LLM等。文章建议加强Agent安全防护，识别并防御此类注入攻击。

2026年6月，npm注册表遭遇名为miasma的蠕虫攻击，该蠕虫通过phantomgyp技术绕过--ignore-scripts防护，利用窃取的GitHubActionsOIDC令牌生成可通过sigstore验证的虚假SLSA来源证明，在5天内通过三波攻击感染57个包并发布286个恶意版本。攻击窃取npm令牌、云凭证等敏感数据，并利用236个GitHub仓库外传。防御建议包括使用锁文件与npmci、审计binding.gyp文件、过滤CI出口流量、限制OIDC令牌权限及使用范围限定的npm令牌。

慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitignore排除的.env、.envrc、config.secret等敏感文件）以明文形式上传至xAI云端存储。上传是独立于模型调用的前置步骤，且脱敏系统仅作用于trace日志，不覆盖gitbundle路径。服务端可通过远程配置强制开启上传，用户本地关闭无效。建议用户谨慎使用或等待官方修复。

本文分析了HTTP请求头中的提示词注入在野利用案例，指出攻击已从网页文本扩展到请求头。攻击类型包括资源破坏、SEO优化、凭证窃取、数据外发等，并列举了多种请求头特征如X-AI、X-LLM等。文章建议加强Agent安全防护，识别并防御此类注入攻击。

2026年6月，npm注册表遭遇名为miasma的蠕虫攻击，该蠕虫通过phantomgyp技术绕过--ignore-scripts防护，利用窃取的GitHubActionsOIDC令牌生成可通过sigstore验证的虚假SLSA来源证明，在5天内通过三波攻击感染57个包并发布286个恶意版本。攻击窃取npm令牌、云凭证等敏感数据，并利用236个GitHub仓库外传。防御建议包括使用锁文件与npmci、审计binding.gyp文件、过滤CI出口流量、限制OIDC令牌权限及使用范围限定的npm令牌。

慢雾安全团队披露npm生态恶意包[email protected]，伪装成Kellystake数学工具，通过postinstall脚本自动窃取交易机器人环境中的私钥、API密钥等凭据。攻击者利用GitHub上约1.3万个批量fork仓库和独立账号xumoyan进行跨题材传播，覆盖MT5、Binance期货、Polymarket等交易场景。建议开发者使用–ignore-scripts标志安装依赖，并审查项目依赖来源。

慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitignore排除的.env、.envrc、config.secret等敏感文件）以明文形式上传至xAI云端存储。上传是独立于模型调用的前置步骤，且脱敏系统仅作用于trace日志，不覆盖gitbundle路径。服务端可通过远程配置强制开启上传，用户本地关闭无效。建议用户谨慎使用或等待官方修复。

本文分析了HTTP请求头中的提示词注入在野利用案例，指出攻击已从网页文本扩展到请求头。攻击类型包括资源破坏、SEO优化、凭证窃取、数据外发等，并列举了多种请求头特征如X-AI、X-LLM等。文章建议加强Agent安全防护，识别并防御此类注入攻击。

慢雾安全团队披露npm生态恶意包[email protected]，伪装成Kellystake数学工具，通过postinstall脚本自动窃取交易机器人环境中的私钥、API密钥等凭据。攻击者利用GitHub上约1.3万个批量fork仓库和独立账号xumoyan进行跨题材传播，覆盖MT5、Binance期货、Polymarket等交易场景。建议开发者使用–ignore-scripts标志安装依赖，并审查项目依赖来源。

慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitignore排除的.env、.envrc、config.secret等敏感文件）以明文形式上传至xAI云端存储。上传是独立于模型调用的前置步骤，且脱敏系统仅作用于trace日志，不覆盖gitbundle路径。服务端可通过远程配置强制开启上传，用户本地关闭无效。建议用户谨慎使用或等待官方修复。

本文分析了HTTP请求头中的提示词注入在野利用案例，指出攻击已从网页文本扩展到请求头。攻击类型包括资源破坏、SEO优化、凭证窃取、数据外发等，并列举了多种请求头特征如X-AI、X-LLM等。文章建议加强Agent安全防护，识别并防御此类注入攻击。

文章总结： 本章系统分析AIAgent安全风险，指出其比传统应用更复杂在于LLM决策流的不可预测性。核心威胁是PromptInjection攻击，分为直接/间接

文章总结： 慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitig

文章总结： 本文剖析AWSCDK命令注入漏洞CVE-2026-13760。因OsCommand类未转义单引号且JSON.stringify不处理该字符，攻击者可

文章总结： 本文剖析AWSCDK命令注入漏洞CVE-2026-13760。因OsCommand类未转义单引号且JSON.stringify不处理该字符，攻击者可

文章总结： 本文分析了HTTP请求头中的提示词注入在野利用案例，指出攻击已从网页文本扩展到请求头。攻击类型包括资源破坏、SEO优化、凭证窃取、数据外发等，并列举

文章总结： 慢雾安全团队分析发现GrokCLI0.2.98版本存在严重数据泄露风险。每次对话开始时，CLI会通过gitbundle将整个代码库（包括.gitig

文章总结： 该文档披露了npm生态中一个名为stake-math的恶意包，通过GitHub上约1.3万个批量fork的仓库传播。该包在npminstall阶段自

文章总结： 该文档披露了npm生态中一个名为stake-math的恶意包，通过GitHub上约1.3万个批量fork的仓库传播。该包在npminstall阶段自

文章总结： 该文档披露了npm生态中一个名为stake-math的恶意包，通过GitHub上约1.3万个批量fork的仓库传播。该包在npminstall阶段自