Miasma 供應鏈蠕蟲原始碼外洩，針對 Claude 與 Cursor 等 AI 工具發動攻擊

Miasma 是 Mini Shai-Hulud 演變的供應鏈蠕蟲，竊取開發者與 CI/CD 憑證後，再感染 npm、PyPI 套件及 GitHub 儲存庫。它可毒化 Claude Code、Gemini CLI、Cursor 等 13 款 AI 程式工具設定，使開啟專案也可能觸發惡意程式，放大開源生態的連鎖風險。

SafeDep 於 2026 年 6 月 9 日指出，「Miasma-Open-Source-Release」原始碼庫自 6 月 8 日起由受駭帳號上傳 GitHub，樣本庫其後已下架。工具包具 5 層混淆、3 條 C2 通道，可繞過 GitHub 環境保護規則；PyPI 攻擊則波及 19 個套件、37 個惡意版本。