数千个GitHub仓库遭窃密恶意软件攻击，Aikido披露wfx-loot攻击链

Aikido Security披露一起GitHub攻击活动：攻击者用4,837个被劫持账号在61,764个仓库发起探测PR，恶意载荷至少在1,806个仓库执行，窃取CI/CD密钥、云凭证及OpenAI、Anthropic、Copilot、Cursor等AI服务API key。