Досье prt-scan-supply-chain-campaignЦепочка поставок ИИ2 апр. 2026Весь мир

prt-scan: кампания на базе ИИ эксплуатирует pull_request_target в рабочих процессах GitHub

Wiz отследила кампанию атак на цепочку поставок с применением ИИ, эксплуатирующую pull_request_target, до шести учётных записей, управляемых одним актором и активных около трёх недель, прежде чем кто-либо это заметил.

СредняяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 2 апр. 2026
Локация: Весь мир
Цель: Репозитории GitHub, использующие рабочие процессы с pull_request_target
Критичность: Средняя
Инициатор: Неизвестен (один актор за шестью учётными записями)
Тип субъекта: Неизвестно
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Неизвестно; в обзоре не названы жертвы или потери.

Кто стоит за инцидентом

Субъект: Неизвестен (один актор за шестью учётными записями)

Атрибуция: Wiz Research отследила шесть учётных записей до одного актора, активного около трёх недель до обнаружения. Продолжает более раннюю кампанию hackerbot-claw.

Мотив: Неизвестен

Как это произошло

Вектор атаки: Автоматизация на базе ИИ, злоупотребляющая pull_request_target в рабочих процессах GitHub Actions

Первопричина: Рабочие процессы с pull_request_target были уязвимы для pull request'ов, отправленных злоумышленником.

Хронология

2 апр. 2026Сообщено Wiz Research

Реагирование

Wiz Research опубликовала анализ с отслеживанием актора и хронологией активности.

Текущий статус: Расследуется

Источники (открываются в новой вкладке)

Wiz Research wiz.io

Цитировать это досье

prt-scan: кампания на базе ИИ эксплуатирует pull_request_target в рабочих процессах GitHub. AI Threat Watch, досье prt-scan-supply-chain-campaign, 2 апр. 2026. https://aithreat.io/ru/cases/prt-scan-supply-chain-campaign/

Постоянная ссылка: https://aithreat.io/ru/cases/prt-scan-supply-chain-campaign/