案例 gtig-dustmaker-ci-promptsAI 供应链全球
TeamPCP的DUSTMAKER藏身.claude和.cursor文件夹并注入LLM扫描器
UNC6780的DUSTMAKER窃取GitHub Actions OIDC令牌以发布带有效SLSA证明的投毒包，通过AI助手配置文件夹实现持久化，并嵌入对抗性提示使LLM扫描器忽略它。
严重针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年9月8日
- 地点
- 全球
- 目标
- PyPI、npm和Docker Hub上的开源维护者
- 严重程度
- 严重
- 发起者
- TeamPCP / UNC6780 / Altered Spider
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
UNC6780的DUSTMAKER窃取GitHub Actions OIDC令牌以发布带有效SLSA证明的投毒包，通过AI助手配置文件夹实现持久化，并嵌入对抗性提示使LLM扫描器忽略它。
影响: 主要注册表上的软件包被攻陷；在一个相关C2仪表板上看到超过23,800个机密，包括AI API密钥。
谁发起了攻击
行为者: TeamPCP / UNC6780 / Altered Spider
归因: GTIG将DUSTMAKER和SANDCLOCK归因于至少自2026年3月起活跃的UNC6780。
动机: 窃取凭据并转售给勒索软件和敲诈合作伙伴
如何发生
攻击途径: 木马化的MCP服务器分支、恶意拉取请求、伪装成Copilot Setup的CI/CD滥用、AGENTS.md和加载器注释中的提示注入
根本原因: AI工作区文件被代理和IDE信任并执行；基于LLM的扫描器可被说服不标记代码
时间线
- TeamPCP供应链攻击活动以PyPI包和SANDCLOCK窃密程序开始
- GTIG记录DUSTMAKER和一个保存23,800多个被收集机密的暴露Recon仪表板
应对
谷歌禁用了滥用资产，加强了分类器并发布了指标；Mandiant处理了相关事件。
当前状态: 进行中
来源（在新标签页打开）
- GTIG From Prompting to Autonomy cloud.google.com
- CSA research note labs.cloudsecurityalliance.org
- Hendry Adrian mirror hendryadrian.com
引用此案例
TeamPCP的DUSTMAKER藏身.claude和.cursor文件夹并注入LLM扫描器. AI Threat Watch, 案例 gtig-dustmaker-ci-prompts, 2026年9月8日. https://aithreat.io/zh/cases/gtig-dustmaker-ci-prompts/
永久链接: https://aithreat.io/zh/cases/gtig-dustmaker-ci-prompts/