Datadog Security Labs：近期供应链攻击暴露的 GitHub Actions 工作流安全隐患
The case for GitHub Actions security after recent supply chain attacks
AI 导读
Datadog Security Labs 指出，近期的 s1ngularity、hackerbot-claw 和 TeamPCP 三起供应链攻击分别利用了不同类型的 GitHub Actions 漏洞，其中前两者通过滥用 pull_request_target 触发器和未经校验的用户输入实现任意代码执行，后者则借泄露凭证发布了恶意版本的 Trivy、KICS 以及两个 LiteLLM 版本。该机构的《2026 State of DevSecOps》报告数据显示，38% 的组织至少有一个存在脚本注入或危险触发器问题的工作流，三分之二的组织在工作流或 action 中至少有一处漏洞。由于工作流通常持有密钥并自动化部署流程，配置不当会使其变成软件供应链中的高权限入口。 - hackerbot-claw 是一次由 AI 驱动的攻击活动，针对的目标仓库中有超过一半实现了远程代码执行。