开源软件供应链的安全问题近年持续受到关注，攻击者经常借由入侵开发工具链，在开发者不知情的状况下，将恶意程式码散布到大量专案中。这次事件的主角是 GitHub Actions，它是 GitHub 提供的持续整合与持续部署（CI/CD）服务，让开发者可以在程式码仓库中定义自动化工作流程，例如在有人开启 issue 或送出 pull request 时，自动执行测试、建置或发布等任务。由于这类服务拥有存取仓库与敏感环境的权限，一旦被入侵，影响范围往往不只是单一专案，而是所有使用该工作流程的专案。
背景：開源供應鏈攻擊與 GitHub Actions 的風險
GitHub Actions 是 GitHub 內建的自動化平台，开发者可以透过在工作流程档案中引用现成的 Action 元件，快速建立各种自动化任务。这些 Action 通常由第三方维护，并以版本标签（tag）的方式供他人引用。问题在于，标签是可以变动的，维护者可以在同一个标签下更新程式码，这意味着引用标签的使用者，实际上无法保证自己执行的程式码与当初设定时完全一致。这种设计在正常情况下是便利的，但也成为供应链攻击的切入点。
事件經過：從 5 月入侵到 9 月重新上線
事情要从 2026 年 5 月 18 日说起。当天，两个由 actions-cool 组织维护的 GitHub Actions 被植入恶意程式码，分别是 actions-cool/issues-helper 与 actions-cool/maintain-one-comment。这两个 Action 的功能是自动化处理 issue 与评论的日常维护，例如关闭闲置的 issue、检查新开启的 issue，或是让机器人评论保持最新状态。被植入的恶意程式码会在 CI/CD 管道执行时，窃取其中的敏感凭证，并将这些资料外泄到攻击者控制的伺服器。资安公司 Socket 的研究人员将这次攻击与先前发现的 Mini Shai-Hulud 活动集群关联起来，原因是外泄网域 t.m-kosche[.]com 与 @antv 生态系中恶意 npm 包所使用的网域一致，显示这是同一个攻击集群所为，而不是独立的 npm 事件。
在 GitHub 于 5 月介入并停用这两个仓库后，事件看似告一段落。然而，2026 年 9 月 16 日，这两个仓库在某个时间点（介于欧洲中部夏令时间上午 11 点 9 分到下午 6 点 16 分之间）重新变得可存取。Socket 研究员 Karlo Zanki 指出，仓库重新上线的同时，release tags 并没有被清理，仍然指向 5 月 18 日被植入的恶意内容。这意味着，任何以版本标签（例如 v2.2.1）引用这两个 Action 的工作流程，都会在下次执行时重新下载并执行恶意负载，完全不需要攻击者采取任何新的行动。目前尚不清楚为何仓库会重新上线，但 GitHub 随后第二次停用了这两个仓库，存取时会出现违反服务条款的提示。
技術細節：為何重新上線就足以讓威脅復活
这个发展暴露出一个更深层的问题：恶意程式码在仓库被停用后从未被清除，因此仓库一旦重新可下载，威胁就自动复活。Socket 分析指出，调用这两个 Action 的工作流程通常每天执行一次，或是在有人开启 issue 或 pull request 时触发，因此大多数受影响的仓库很可能在仓库重新上线后的一天内，就再次执行了恶意负载。值得注意的是，这个问题并不影响将 Action 固定到 2026 年 5 月 18 日之前完整 commit SHA 的工作流程，因为 SHA 固定会让工作流程使用特定版本的程式码，而不是随着标签变动而改变。
影響與建議：開發者應該如何應對
针对这次事件，Socket 建议开发者采取以下步骤：找出所有引用受影响 Action 的位置，将 actions-cool/[email protected] 视为受影响版本；移除这些 Action，并改固定到 5 月 18 日之前已知干净的 SHA；轮换所有可能暴露的密钥；检查工作流程执行历史，留意在长时间 Set up job 失败后是否出现新的成功执行；以及审计仓库历史，确认 9 月 16 日之后是否有非预期的提交。
教訓：可變標籤的風險與 SHA 固定的重要性
Zanki 特别强调，大多数供应链攻击事件都涉及某种新的东西：新发布的恶意版本、新被劫持的帐号，或是新注入的工作流程。但这次事件什么都没有，没有新的程式码被发布，没有新的设定被更改，攻击者也不需要新的漏洞或新的基础设施。这个事件显示，一个可变标签（mutable tag）可以被入侵、被遏制，然后在完全不需要更改工作流程档案的情况下重新激活。SHA 固定之所以重要，正是因为它消除了工作流程对上游仓库状态的依赖，让供应链的安全性不再取决于第三方仓库当下的状态。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。