案例 ultralytics-pypi-cryptominingAI 供应链全球
Ultralytics AI 库经 GitHub Actions 遭入侵，向 PyPI 推送挖矿程序
针对 Ultralytics 的一次供应链攻击利用 GitHub Actions 注入了用于加密货币挖矿的恶意 PyPI 包。
高针对 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2024年12月4日
- 地点
- 全球
- 目标
- Ultralytics AI 库（PyPI 用户）
- 严重程度
- 高
- 发起者
- 未知
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
针对 Ultralytics 的一次供应链攻击利用 GitHub Actions 注入了用于加密货币挖矿的恶意 PyPI 包。
影响: 恶意的 Ultralytics 包被发布到 PyPI，在安装系统上运行挖矿程序；受害者数量未说明。
谁发起了攻击
行为者: 未知
归因: 摘要中未说明。
动机: 加密货币挖矿
如何发生
攻击途径: 利用 GitHub Actions 向 Ultralytics 库的 PyPI 发布版本注入恶意包。
根本原因: 该项目 GitHub Actions 工作流存在弱点，使恶意代码得以注入已发布的包中。
时间线
- 由 Wiz Research 报告
应对
Wiz 发布了事件经过的说明以及面向用户的缓解措施。
当前状态: 已控制
来源（在新标签页打开）
- Wiz Research wiz.io
引用此案例
Ultralytics AI 库经 GitHub Actions 遭入侵，向 PyPI 推送挖矿程序. AI Threat Watch, 案例 ultralytics-pypi-cryptomining, 2024年12月4日. https://aithreat.io/zh/cases/ultralytics-pypi-cryptomining/
永久链接: https://aithreat.io/zh/cases/ultralytics-pypi-cryptomining/