Red Hat 雲端服務 NPM 套件遭 Miasma 惡意程式入侵，鎖定 Claude Code 與雲端憑證

NPM 是 JavaScript 套件平台，Red Hat 的 @redhat-cloud-services 元件用於混合雲主控台。關鍵在於，Miasma 可藉合法 CI/CD 發布鏈擴散，竊取 GitHub 與 AWS、Azure、GCP 憑證，並在 Anthropic Claude Code 設定植入持久化鉤子。

Red Hat 指出，攻擊者於 2026 年 5 月 29 日利用遭惡意 VS Code 擴充套件入侵的員工 GitHub 帳號，植入工作流程；6 月 1 日研究人員發現至少 32 個套件、96 個版本受害。Microsoft 6 月 2 日公布六階段分析；Red Hat 已移除問題版本，並稱產品建置未納入受污染套件。