Dossier prt-scan-supply-chain-campaignChaîne d’approvisionnement IAMondial
prt-scan : une campagne dopée à l'IA exploite pull_request_target dans les workflows GitHub
Wiz a retracé une campagne de chaîne d'approvisionnement dopée à l'IA exploitant pull_request_target jusqu'à six comptes gérés par un seul acteur, actif environ trois semaines avant que quiconque ne s'en aperçoive.
MoyenneAttaque avec l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 2 avr. 2026
- Lieu
- Mondial
- Cible
- Dépôts GitHub utilisant des workflows pull_request_target
- Gravité
- Moyenne
- Déclenché par
- Inconnu (un seul acteur derrière six comptes)
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Wiz a retracé une campagne de chaîne d'approvisionnement dopée à l'IA exploitant pull_request_target jusqu'à six comptes gérés par un seul acteur, actif environ trois semaines avant que quiconque ne s'en aperçoive.
Impact: Inconnu ; le résumé ne nomme ni victimes ni pertes.
Qui l’a déclenché
Acteur: Inconnu (un seul acteur derrière six comptes)
Attribution: Wiz Research a relié six comptes à un seul acteur, actif environ trois semaines avant sa détection. Fait suite à la campagne hackerbot-claw antérieure.
Mobile: Inconnu
Comment c’est arrivé
Vecteur d’attaque: Automatisation dopée à l'IA abusant de pull_request_target dans les workflows GitHub Actions
Cause racine: Les workflows utilisant pull_request_target étaient exploitables via des pull requests soumises par l'attaquant.
Chronologie
- Signalé par Wiz Research
Réponse
Wiz Research a publié une analyse retraçant l'acteur et la chronologie de l'activité.
Statut actuel: Enquête en cours
Sources (nouvel onglet)
- Wiz Research wiz.io
Citer ce dossier
prt-scan : une campagne dopée à l'IA exploite pull_request_target dans les workflows GitHub. AI Threat Watch, dossier prt-scan-supply-chain-campaign, 2 avr. 2026. https://aithreat.io/fr/cases/prt-scan-supply-chain-campaign/
Lien permanent: https://aithreat.io/fr/cases/prt-scan-supply-chain-campaign/