案例 prt-scan-supply-chain-campaignAI 供应链全球
prt-scan：AI 驱动的攻击活动利用 GitHub 工作流中的 pull_request_target
Wiz 追踪到一场利用 pull_request_target 的 AI 驱动供应链攻击活动，涉及同一行为者操控的六个账号，在被发现前已活跃约三周。
中利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年4月2日
- 地点
- 全球
- 目标
- 使用 pull_request_target 工作流的 GitHub 仓库
- 严重程度
- 中
- 发起者
- 未知（六个账号背后为同一行为者）
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Wiz 追踪到一场利用 pull_request_target 的 AI 驱动供应链攻击活动，涉及同一行为者操控的六个账号，在被发现前已活跃约三周。
影响: 未知；摘要未提及受害者或损失。
谁发起了攻击
行为者: 未知（六个账号背后为同一行为者）
归因: Wiz Research 将六个账号追溯到同一行为者，其在被检测到前已活跃约三周。该活动紧随此前的 hackerbot-claw 攻击活动。
动机: 未知
如何发生
攻击途径: AI 驱动的自动化手段滥用 GitHub Actions 工作流中的 pull_request_target
根本原因: 使用 pull_request_target 的工作流可被攻击者提交的拉取请求所利用。
时间线
- 由 Wiz Research 报告
应对
Wiz Research 发布了追踪该行为者及活动时间线的分析。
当前状态: 调查中
来源（在新标签页打开）
- Wiz Research wiz.io
引用此案例
prt-scan：AI 驱动的攻击活动利用 GitHub 工作流中的 pull_request_target. AI Threat Watch, 案例 prt-scan-supply-chain-campaign, 2026年4月2日. https://aithreat.io/zh/cases/prt-scan-supply-chain-campaign/
永久链接: https://aithreat.io/zh/cases/prt-scan-supply-chain-campaign/