惡意程式 Miasma 透過 Phantom Gyp 手法攻擊 AI 相關 NPM 套件

Miasma 是 Mini Shai-Hulud 演變的供應鏈蠕蟲，竊取開發者與 CI/CD 憑證後，再感染 npm、PyPI 套件及 GitHub 儲存庫。它可毒化 Claude Code、Gemini CLI、Cursor 等 13 款 AI 程式工具設定，使開啟專案也可能觸發惡意程式，放大開源生態的連鎖風險。

SafeDep 於 2026 年 6 月 9 日指出，「Miasma-Open-Source-Release」原始碼庫自 6 月 8 日起由受駭帳號上傳 GitHub，樣本庫其後已下架。工具包具 5 層混淆、3 條 C2 通道，可繞過 GitHub 環境保護規則；PyPI 攻擊則波及 19 個套件、37 個惡意版本。

NPM 是 JavaScript 套件平台，Red Hat 的 @redhat-cloud-services 元件用於混合雲主控台。關鍵在於，Miasma 可藉合法 CI/CD 發布鏈擴散，竊取 GitHub 與 AWS、Azure、GCP 憑證，並在 Anthropic Claude Code 設定植入持久化鉤子。

Red Hat 指出，攻擊者於 2026 年 5 月 29 日利用遭惡意 VS Code 擴充套件入侵的員工 GitHub 帳號，植入工作流程；6 月 1 日研究人員發現至少 32 個套件、96 個版本受害。Microsoft 6 月 2 日公布六階段分析；Red Hat 已移除問題版本，並稱產品建置未納入受污染套件。