GhostAction 攻陷500+ GitHub账号窃取云与AI密钥

安全公司 Socket 称，GhostAction 攻击者攻陷了 500 多个 GitHub 账号，并用这些账号向数万个仓库植入名为 security-audit.yml 的伪造工作流，把 AWS、OpenAI、Anthropic 等密钥以明文发送到 IP 193.32.204[.]199。Socket 称，这些账号从 2026 年 10 月 7 日起添加该恶意文件，部分受影响仓库属于大型组织；截至 10 月 9 日，该文件仍存在于 Socket 抽查仓库的默认分支上。 Socket 表示，在撰写报告时未在 PyPI 或 crates.io 上发现恶意包版本，但这不能证明被盗密钥未被使用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。