駭客組織 TeamPCP 鎖定 AI 語音套件 Telnyx 發動供應鏈攻擊

Telnyx 是上架於 Python Package Index（PyPI）的雲端通訊 SDK，供開發者整合語音、簡訊與 AI 服務。此類套件常在含有雲端權杖與 API 金鑰的開發環境執行，一旦發布管道遭冒用，惡意程式便可能沿軟體供應鏈擴散。

2026 年 3 月 27 日，TeamPCP 將遭竄改的 Telnyx 4.87.1、4.87.2 版發布至 PyPI，影響期約 6 小時；程式會下載 WAV 檔，再以 Base64 與 XOR 解出竊密載荷。手法與 3 天前的 LiteLLM 攻擊相符，Telnyx 事後已改採 PyPI Trusted Publishing。