資安公司 Aikido 表示，自 11 月 10 日起有攻擊者以竊得的 GitHub 憑證，透過 4,837 個遭盜用帳號在 61,764 個儲存庫開啟探測用拉取請求，至少 1,835 個儲存庫執行了惡意程式並遭竊取 GitHub Actions 密鑰與雲端憑證 [1]。據 SecurityWeek 報導，StepSecurity 指出攻擊者並非利用 GitHub Actions 漏洞，而是使用開發者與機器人帳號的有效權杖，將惡意程式植入工作流程、CI 腳本與 npm 安裝掛勾，並在得手後還原變更、刪除執行紀錄以掩蓋行蹤 [2]。若儲存庫曾出現 wfx-docs 分支、標題為「docs: dependency audit notes」的拉取請求或相關可疑提交，應將該帳號視為遭入侵、撤銷其權杖，並把工作流程可存取的所有密鑰與雲端角色視為外洩並立即輪替 [1][2]。
高進行中研究者揭露
「wfx-loot」行動盜用逾 4,800 個 GitHub 帳號植入 CI 竊密腳本，至少 1,835 個儲存庫的密鑰與雲端憑證外洩
閱讀約 3 分鐘
- 揭露
- 2026年11月12日
- 發布
- 2026年11月13日
- 最後更新
- 2026年11月13日
- CVSS 依據
- 本站評估
- 影響
- 資料遭竊取
- 外洩資料類型
- 帳號密碼 / 憑證
- 攻擊者類型
- 未知
- 動機
- 未知
- MITRE ATT&CK 技術
- T1195 供應鏈入侵T1078 有效帳號
本頁內容
30 秒摘要
發生什麼事
誰受影響
在 11 月 10 日以後，曾遭上述遭盜用帳號寫入的 GitHub 儲存庫擁有者與其 CI 環境，以及安裝 Packagist 套件 digitalelvis/neuronai-studio 3.14.3 或使用 Go 模組 github.com/onuragtas/docker-env v1.0.278、v1.0.280 的使用者 [1]
事件時間軸
技術細節
發生什麼
資安公司 Aikido 表示，攻擊者自 11 月 10 日 12:45 UTC 起以竊得的 GitHub 權杖，在每個可寫入的儲存庫先從 wfx-docs 分支開啟「docs: dependency audit notes」拉取請求確認權限，再推送約 1,500 行的竊密腳本，並在一分鐘內還原變更、刪除工作流程執行紀錄與日誌；GitHub 搜尋顯示這類拉取請求開啟於 11 月 10 日 12:45 UTC 至 11 月 11 日 15:00 UTC 之間，其中 92% 仍未關閉 [1]。
影響範圍
Aikido 統計 4,837 個遭盜用帳號在 61,764 個儲存庫開啟探測拉取請求，至少 1,835 個儲存庫執行了惡意程式並遭外洩憑證；惡意程式也透過自動發布流程進入 Packagist 套件 digitalelvis/neuronai-studio 3.14.3 與 Go 模組 github.com/onuragtas/docker-env v1.0.278、v1.0.280 [1]。據 SecurityWeek 報導，SafeDep 另統計有 8,093 個公開儲存庫收到惡意提交，但不代表都已成功執行 [2]。
竊取內容與持久化
據 Help Net Security 報導，腳本會蒐集 Actions 密鑰、雲端與 SSH 憑證檔、shell 歷史紀錄，以及 OpenAI、Anthropic、Cursor 與 Copilot 等 AI 工具的權杖，並偽造通過的狀態檢查以繞過分支保護、改寫 AWS 角色信任政策接受任何 AWS 帳號，以及在 Azure 應用程式新增同盟身分憑證，使其在權杖輪替後仍能登入 [3]。
權杖來源與其他行動
據 SecurityWeek 報導，StepSecurity 將 173 個探測拉取請求追溯到核發給 Fly.io GitHub 應用程式的權杖，但無法判定權杖如何取得，也沒有證據顯示 Fly.io 基礎設施遭入侵 [2]。Aikido 指出此行動與 10 月的 GhostAction 行動在受害帳號上有重疊，但評估兩者可能是不同攻擊者所為 [1]。
修復指引
參考來源
研究機構1
- [1]Aikido Security2026-11-12擷取日 2026-11-12已存檔 2026-11-13 sha256 1b57d5e5a7d6
“4,837 compromised accounts opened probe pull requests in 61,764 repositories. At least 1,835 repositories ran the payload and have had credentials exfiltrated.”
媒體報導2
- [2]SecurityWeek2026-11-12擷取日 2026-11-12已存檔 2026-11-13 sha256 352b781d416b
“The attacker does not exploit a bug in GitHub Actions,” StepSecurity noted. The intruder instead relies on valid tokens belonging to developer and bot accounts.”
- [3]Help Net Security2026-11-12擷取日 2026-11-12已存檔 2026-11-13 sha256 9ea8d8763053
“It forges passing status checks to clear branch protection, rewrites an AWS role’s trust policy to accept any AWS account, and adds federated identity credentials to Azure applications.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。