待验证50% 置信事实精确时间
据The Hacker News报道，GitGuardian发现的GhostAction行动波及约1900个GitHub账号、30000多个仓库，载荷试图从CI环境中窃取3174个密钥，包括npm、PyPI、DockerHub以及AI厂商的密钥。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/19
首次发现
有效期至：2027/1/17
来源
用AWS造一个Agent：克隆前先给GitHub仓库打分
rss2026/10/19
涉及实体
相关事实
待验证2024年7月一家安全公司披露约7600个GitHub恶意仓库，其中800多个直接伪装成AI插件，这些插件和工具服务器总下载量超过1400万次79% 相似待验证一个团队通过恶意VS Code扩展成功窃取了GitHub近4000个内部仓库78% 相似待验证研究人员从GitHub和Hugging Face公开仓库抓取315,320个推理块，通过解密恢复出367个个人身份信息（PII）和182个凭证（含62个API密钥、33个密码及若干私钥）77% 相似已验证GitHub官方数据显示，2023年平台上检测到超过1200万个泄露的密钥77% 相似待验证GitHub Secret Scanning对已泄露到公开Gist、Stack Overflow帖子或历史commit中的密钥无能为力73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1067938API
curl https://kongchang.com/api/v1/knowledge/claims/1067938MCP
get_claim(id=1067938)