Shai‑Hulud 開源後的連鎖反應：npm 供應鏈攻擊為何突然暴增

開源軟體生態系（例如 npm）建立在高度信任之上：開發者每天都會安裝由陌生人維護的套件與依賴。Shai‑Hulud 攻擊事件顯示，這種信任其實相當脆弱。

2026 年 5 月，駭客組織 TeamPCP 公開了 Shai‑Hulud npm 蠕蟲的原始碼，並鼓勵其他人使用這套工具發動攻擊。短短幾天內，新的惡意 npm 套件就開始出現，其中一些幾乎是原始惡意程式的複製版本，顯示單一攻擊行動如何快速演變成整個生態系的威脅。

原始碼公開：從單一攻擊變成「攻擊工具包」

Shai‑Hulud 原本就已被用於一系列針對 npm 與其他開源生態系的供應鏈攻擊。但在 2026 年 5 月，情勢急劇升級——與該蠕蟲相關的程式碼被發布到網路上，並出現在 GitHub 儲存庫中，甚至附帶說明文件教人如何運行整個攻擊框架。

資安研究人員指出，這等於為供應鏈攻擊提供了一份「藍圖」。

原本攻擊者需要自行撰寫惡意程式或花時間逆向分析，如今只要下載現成框架、稍作修改，就能開始攻擊。

結果是：新的惡意 npm 套件在短時間內迅速出現，而且不少直接複製 Shai‑Hulud 的行為模式。

BreachForums 競賽：把供應鏈攻擊「遊戲化」

情況更惡化，是因為 TeamPCP 與駭客論壇 BreachForums 一起推出了一場競賽。

獎金約 1000 美元（Monero 加密貨幣），獎勵能利用 Shai‑Hulud 入侵最多開源套件的參賽者。

評分方式據稱與影響規模有關，例如：

• 被入侵套件的下載量
• 被影響的依賴數量

這樣的設計讓攻擊者更傾向鎖定熱門函式庫或大型依賴樹，以最大化影響範圍。

資安研究人員形容，這實際上是把供應鏈攻擊變成一場競賽，讓多個不同駭客同時使用同一套攻擊工具發動行動。

npm 上很快出現「模仿型惡意套件」

原始碼公開後不久，研究人員就發現新的惡意 npm 套件上架。

其中一份調查指出，有四個可疑套件包括：

• chalk-tempalte
• @deadcode09284814/axios-util
• axois-utils
• color-style-utils

至少其中一個套件包含未混淆的 Shai‑Hulud 複製版本，其他則包含竊取憑證的惡意程式或 DDoS 殭屍網路功能。

這些套件出現的速度，顯示只要攻擊框架公開，惡意程式就能在開源生態系中迅速擴散。

Typosquatting：利用拼字錯誤誘騙開發者

許多模仿套件使用了 typosquatting（拼字仿冒） 技術。

攻擊者會建立名稱與合法套件極度相似的套件，希望開發者在安裝依賴時：

• 手誤打錯名稱
• 沒注意到拼字差異

例如：

• chalk-tempalte 模仿 chalk-template
• axois-utils 看起來像 axios 相關工具

由於 npm 安裝常常透過自動化流程（例如 CI/CD 或依賴鏈），一個小小拼字錯誤就可能讓惡意程式在安裝過程中被執行。

Shai‑Hulud 惡意程式能做什麼？

Shai‑Hulud 並不是一般惡意套件，而是一種具自我傳播能力的供應鏈蠕蟲。

研究人員發現它具備多種能力：

• 從開發者環境與 CI/CD 系統竊取憑證
• 取得 AWS、GCP、Azure 等雲端服務的存取權杖
• 將敏感資料外洩到攻擊者控制或公開的 GitHub 儲存庫
• 若取得 npm 維護者發佈權杖，可在其他套件中植入後門

在過去事件中，若惡意程式發現 npm 發佈權杖，它甚至可以自動發布被感染的新版本套件，讓攻擊在整個 npm 生態系中持續擴散，而不需要中央控制伺服器。

為何這代表供應鏈威脅升級

Shai‑Hulud 原本就很危險，因為它鎖定的是開發基礎設施，而不是終端使用者。

但這次事件出現兩個關鍵變化：

1. 攻擊框架被公開

公開原始碼意味著 Shai‑Hulud 從單一攻擊行動，變成任何人都能使用的攻擊工具。

2. 競賽提供直接誘因

BreachForums 的競賽讓駭客有動機大規模嘗試攻擊。

結果是，威脅模型從「一個組織的行動」變成許多不同攻擊者同時使用同一惡意框架。

開源生態系的警訊

Shai‑Hulud 事件反映出一個越來越明顯的趨勢：

攻擊者開始鎖定軟體開發流程本身，包括：

• 套件註冊平台（npm、PyPI）
• CI/CD pipeline
• 發佈流程
• 維護者帳號與權杖

一旦惡意套件被植入，安裝過程就可能執行攻擊程式、外洩機密，甚至影響所有依賴該套件的下游專案。

Shai‑Hulud 原始碼公開後短時間內出現的大量模仿攻擊，顯示一個現實：

當供應鏈攻擊的工具被公開時，整個開源生態系都可能瞬間成為攻擊面。