OVHcloud 官方 CLI 被黑客投毒，5 个版本会窃取本地密钥
IgorCarron · x · 2026-10-20
事件经过
OVHcloud 官方 CLI 工具的 GitHub 发布流程遭入侵：黑客利用一名开发者的 GitHub 账号，在当天 14:47 发布的版本中植入恶意二进制，该程序的任务是收集用户磁盘上的所有 secrets。OVHcloud 于 16:21 检测并封锁，前后约一个半小时。
受影响版本与处置
- 受污染版本：v0.11.0 至 v0.15.0（共 5 个版本）
- 安全版本：v0.10.0 及未来的 v0.16.0
- 初步排查确认没有其他仓库受影响，事件路径已被回溯
用户该怎么办
若今天下载过最新版 CLI，应立即重新更新或删除；曾运行受影响版本的用户，建议更换磁盘上的全部密钥。研究人员仍在继续分析该恶意二进制。
「安全」频道最新
- EMNLP 论文:痛苦裹进妄想后,LLM 安全干预骤降 4.5 倍 — MaartenSap · 2026-10-20
- Polymarket 押注：美国 2026 年底前通过 AI 安全法案概率仅 7% — Polymarket · 2026-10-20
- FDA 征询如何评审医疗 AI，耶鲁教授：先选对对照基准 — zakkohane · 2026-10-20
- NIST AI 600-1 拆解：生成式 AI 的 12 项风险如何落地成 6 步行动 — anacondainc · 2026-10-20
- Agent 上线前自检：开发者整理 20 问安全就绪清单并附分级 — Then_Respect_1964 · 2026-10-20
- 美国土安全部禁购 DeepSeek，波及用其模型的第三方产品 — cephaloform · 2026-10-20