答案已发布15 来源
「Zapocalypse」攻击链：五个已知反模式如何组成灾难性的软件供应链漏洞
Token Security 研究人员将五个已知反模式串联起来，从一个免费的 Zapier 账户开始，通过 Lambda 沙箱逃逸，最终获得了该公司公开和内部 NPM 包的写入权限。 Zapier 在收到报告后的四天内完成了分类，撤销了泄露的 Token，并于 2026 年 3 月 5 日确认全面修复，未发现野外利用的证据。
发布者使用 DeepSeek-V4-Pro 编辑图片由 GPT Image 1.5 生成
研究答案
要点
- Token Security 研究人员将五个已知反模式串联起来，从一个免费的 Zapier 账户开始，通过 Lambda 沙箱逃逸，最终获得了该公司公开和内部 NPM 包的写入权限。
- Zapier 在收到报告后的四天内完成了分类，撤销了泄露的 Token，并于 2026 年 3 月 5 日确认全面修复，未发现野外利用的证据。
- 核心教训在于，没有任何一个单独的团队需要为此漏洞负责——Lambda、IAM、CI、NPM 和前端团队各自做出的决策在当时看似合理，但当它们跨越系统边界组合在一起时，却酿成了灾难性后果。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the "Zapocalypse" exploit chain in Zapier, how did each of its five stages work from sandbox escape to NPM publish access, what vul. Article summary: Here is a comprehensive breakdown of the "Zapocalypse" exploit chain, based on the disclosure by Token Security researchers and the reporting by Help Net Security [5].. Topic tags: general, documentation, general web. Reference image context from search candidates: Reference image 1: visual subject "# Welcome to IT-Branschen – The Channel for IT News, Cybersecurity and Digital Trends. ## For Companies, Suppliers and Decision Makers in the IT Industry. ### Digital strategy and" source context "Zapier's NPM account hacked, 425 packages infected" Reference image 2: visual subject "A newly disclosed exploit chain dubbed Zapocalypse shows how a low-privilege code-ex
2026 年 5 月，Token Security 的研究人员披露了一个名为 “Zapocalypse” 的五阶段攻击链。这个链条展示了如何利用一连串已知的反模式，将一个免费的 Zapier 账户变成对 Zapier 公共开发者 SDK 包以及内部包（即 npm 包，Node.js 的包管理器）的写入权限。链条中的每一个环节都是独立来看可能被单个团队视为“可接受风险”的已知安全问题。真正的漏洞并不存在于任何一个单独的系统中，而是存在于五个不同团队的系统组合里——这些人从来没有机会共同追踪一条完整的攻击路径 。
第一阶段：通过内存搜寻实现沙箱逃逸
攻击链始于 Zapier 的 Code by Zapier 功能。该功能允许在 AWS Lambda 容器中运行用户提供的 Python 和 JavaScript 代码。为了确保安全，Zapier 的 Lambda 处理程序会在将代码传递给 exec() 之前，通过 Python 的 del os.environ[k] 删除环境变量中的 AWS 凭证 。
Studio Global AI
继续你的研究
此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。
人们还问
“「Zapocalypse」攻击链：五个已知反模式如何组成灾难性的软件供应链漏洞”的简短答案是什么？
Token Security 研究人员将五个已知反模式串联起来，从一个免费的 Zapier 账户开始，通过 Lambda 沙箱逃逸，最终获得了该公司公开和内部 NPM 包的写入权限。
首先要验证的关键点是什么？
Token Security 研究人员将五个已知反模式串联起来，从一个免费的 Zapier 账户开始，通过 Lambda 沙箱逃逸，最终获得了该公司公开和内部 NPM 包的写入权限。 Zapier 在收到报告后的四天内完成了分类，撤销了泄露的 Token，并于 2026 年 3 月 5 日确认全面修复，未发现野外利用的证据。
接下来在实践中我应该做什么？
核心教训在于，没有任何一个单独的团队需要为此漏洞负责——Lambda、IAM、CI、NPM 和前端团队各自做出的决策在当时看似合理，但当它们跨越系统边界组合在一起时，却酿成了灾难性后果。