Mini Shai‑Hulud：席捲 npm 生態的自我擴散供應鏈攻擊

受影響的套件包括多個廣泛使用的 JavaScript 函式庫，例如：

• size-sensor
• echarts-for-react
• timeago.js
• 多個阿里巴巴 AntV 資料視覺化生態中的 @antv/* 套件

這些套件本身是許多前端框架或視覺化工具的依賴項，因此一旦被污染，就可能透過依賴鏈影響大量專案。

Microsoft 的安全團隊指出，@antv 生態系 的入侵造成了「連鎖式影響」，因為其他專案又依賴這些套件。例如 echarts-for-react 每週下載量超過百萬次，使攻擊的潛在影響範圍大幅擴大。

惡意程式如何在安裝時執行

被植入的惡意版本包含混淆過的 JavaScript 程式碼，會在套件安裝時自動執行。

攻擊者利用 npm 的 install hooks（例如 preinstall），讓惡意腳本在安裝依賴時觸發。也就是說，開發者或 CI 系統只要執行正常的 npm install，惡意程式就可能立即在機器上運行。

研究人員還發現另一種傳播方式：

• 使用 optionalDependencies
• 指向 GitHub 上特定 commit 的 SHA

由於 npm 可以透過 commit hash 下載 GitHub repository 內容，即使攻擊者沒有原始專案的寫入權限，也可能透過 fork 與共享 Git 物件的方式讓 npm 下載惡意內容。

惡意程式的主要目標：竊取憑證

Mini Shai‑Hulud 的核心目標是 憑證竊取（credential harvesting）。

當惡意程式在開發者電腦或 CI 環境執行後，會掃描系統中的敏感資訊，例如：

• npm 發布 token
• GitHub Personal Access Token
• AWS、Azure、Google Cloud 憑證
• 資料庫連線字串
• Slack token 與 API keys
• SSH 金鑰與 Docker 登入資訊
• Kubernetes 與 HashiCorp Vault token

它甚至會嘗試從本地密碼管理器取得資料，例如：

• 1Password
• Bitwarden
• pass
• gopass

在竊取資料後，惡意程式會透過兩種方式把資料傳送出去：

1. 把資料寫入 GitHub 公開儲存庫的 Git 物件
2. 透過偽裝成遙測流量的 HTTPS 請求傳送出去

具「蠕蟲」特性的自我擴散

安全研究人員形容 Mini Shai‑Hulud 為 具有自我傳播能力的攻擊。

惡意程式不只竊取憑證，還會嘗試利用取得的憑證進一步擴散。例如在 CI 環境中：

• 尋找新的 npm 發布 token
• 操控自動化流程
• 發布更多惡意套件版本

這使得被感染的開發環境本身也可能成為下一輪供應鏈攻擊的跳板。

更早的攻擊：TanStack 套件遭入侵

在 2026 年 5 月初，同一波攻擊活動也曾入侵 TanStack 生態系。TanStack 是 React 與前端開發中非常常見的一組函式庫。

被污染的版本包含混淆 JavaScript 程式碼，會分析執行環境並開始竊取 CI/CD 密鑰與開發者憑證。這些資訊可用來入侵更多 repository 或發布更多惡意套件。

攻擊甚至影響到 OpenAI 員工裝置

TanStack 事件的影響並不只停留在開源社群。

OpenAI 之後確認，兩台員工裝置 因為依賴鏈下載到惡意套件而受到影響。系統偵測到與該惡意程式行為一致的活動，包括嘗試存取部分內部儲存庫並竊取憑證。

不過 OpenAI 表示：

• 沒有任何用戶資料被存取
• 生產系統未受到影響
• 智慧財產與部署軟體未被修改

公司隨即隔離受影響裝置、撤銷登入會話、輪替憑證、限制部署流程，並更新程式簽章憑證作為預防措施。

為什麼這起攻擊特別值得注意

Mini Shai‑Hulud 顯示現代供應鏈攻擊的一個重要趨勢：

攻擊目標不再只是最終用戶，而是整個開發者生態系。

這起事件之所以引發安全界高度關注，原因包括：

• 攻擊者入侵可信維護者帳號，而非建立新惡意套件
• 自動化發布讓數百個惡意版本在幾分鐘內出現
• 惡意程式專注於竊取憑證並持續擴散

由於現代軟體高度依賴開源套件，一個熱門依賴庫短暫被入侵，就可能影響數千甚至數萬個下游專案。

這也提醒整個軟體產業：安全防護不只要保護應用程式本身，還必須保護 構建軟體的整個供應鏈——包括套件庫、維護者帳號與 CI/CD 自動化系統。