Expediente prt-scan-supply-chain-campaignCadena de suministro de IAGlobal
prt-scan: campaña impulsada por IA explota pull_request_target en flujos de trabajo de GitHub
Wiz rastreó una campaña de cadena de suministro impulsada por IA que explotaba pull_request_target hasta seis cuentas operadas por un único actor, activa unas tres semanas antes de que nadie la detectara.
MediaAtaque con IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 2 abr 2026
- Ubicación
- Global
- Objetivo
- Repositorios de GitHub que usan flujos de trabajo con pull_request_target
- Gravedad
- Media
- Provocado por
- Desconocido (un único actor detrás de seis cuentas)
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Wiz rastreó una campaña de cadena de suministro impulsada por IA que explotaba pull_request_target hasta seis cuentas operadas por un único actor, activa unas tres semanas antes de que nadie la detectara.
Impacto: Desconocido; el resumen no nombra víctimas ni pérdidas.
Quién lo provocó
Actor: Desconocido (un único actor detrás de seis cuentas)
Atribución: Wiz Research rastreó seis cuentas hasta un único actor, activo unas tres semanas antes de la detección. Sigue a la campaña anterior hackerbot-claw.
Motivo: Desconocido
Cómo ocurrió
Vector de ataque: Automatización impulsada por IA que abusa de pull_request_target en flujos de trabajo de GitHub Actions
Causa raíz: Los flujos de trabajo que usaban pull_request_target eran explotables mediante pull requests enviados por el atacante.
Cronología
- Reportado por Wiz Research
Respuesta
Wiz Research publicó un análisis que rastrea al actor y la cronología de la actividad.
Estado actual: En investigación
Fuentes (pestaña nueva)
- Wiz Research wiz.io
Citar este expediente
prt-scan: campaña impulsada por IA explota pull_request_target en flujos de trabajo de GitHub. AI Threat Watch, expediente prt-scan-supply-chain-campaign, 2 abr 2026. https://aithreat.io/es/cases/prt-scan-supply-chain-campaign/
Enlace permanente: https://aithreat.io/es/cases/prt-scan-supply-chain-campaign/