4800 账号投毒 6 万仓库：GitHub Actions 密窃取攻击全员轮换密钥
andersonbcdefg · x · 2026-11-12
Aikido Security 披露大规模 GitHub Actions CI 密钥窃取攻击：4800+ 个被入侵账号试图向 61k+ 个仓库推送恶意 workflow，载荷会转储所有 CI secrets、内存、OIDC 与提交密钥，随后立即删除运行日志以掩盖痕迹。
自查要点：
- 搜索 PR 标题 "docs: dependency audit notes"
- 分支名 wfx-docs 或 chore/
- 提交信息 "ci: refresh build cache" 或 "chore: add ci helper"
- Actions 页出现被跳过/缺失编号的 run
一旦命中，应视为完全沦陷，立即轮换全部 secrets 与云角色。
「编程与Agent」频道最新
- 48 个 AI Agent 扫 1200km² 丛林后，他做出全球 LiDAR 考古平台 TerraPulse — RichardsonDx · 2026-11-12
- 房产数据平台 Mashvisor 发布 MCP server 并附完整接入指南 — ahmadhashlamoun · 2026-11-12
- 吴恩达在 GitHub 免费开源 4 个 AI 工具，含桌面 AI 同事 OpenWorker — alex_verem · 2026-11-12
- AI 创业避坑:先手动验证转化率,再上 Claude Code 自动化 — aryanXmahajan · 2026-11-12
- Slaunt MCP 服务器：让 Claude Code 记忆正确率达 99%，省 31% token — karatyma_dev · 2026-11-12
- 开发者吐槽：「托管 Agent 平台」正在沦为新时代的「和 PDF 聊天」 — intellectronica · 2026-11-12