駭客組織 TeamPCP 利用蠕蟲 Mini Shai-Hulud 滲透逾 400 個 NPM 與 PyPI 套件

「Mini Shai-Hulud」是針對開源套件發布鏈的供應鏈攻擊，駭客組織 TeamPCP 藉由滲透阿里巴巴旗下資料圖形化程式庫 AntV，將惡意程式散布至開發者環境。由於受影響生態每週下載量達 150 萬次，風險可沿專案相依套件擴散，波及雲端帳號、加密貨幣資產與企業原始碼。

最新調查指出，TeamPCP 已上架超過 600 個惡意套件，會竊取雲端服務憑證及加密貨幣錢包資料，並特別鎖定 Anthropic 的 Claude Code 與 Microsoft VS Code 植入後門。相關報導尚未公布攻擊首次發現的確切日期、受害者人數與損失金額，現階段關鍵規模指標為每週 150 萬次下載。