2026年2月底，一個配置失誤讓全球使用量最高的開源漏洞掃描器之一，變成了攻擊者的釣魚竿。

Aqua Security旗下的Trivy掃描器遭遇供應(yīng)鏈攻擊，攻擊者利用竊取的憑證篡改了76個版本標簽，并向CI/CD（持續(xù)集成/持續(xù)交付）管道植入惡意代碼。這不是理論上的風險演示——惡意版本已被下載執(zhí)行，敏感憑證正在外泄。

攻擊時間線：從配置失誤到全面淪陷

攻擊起點是Trivy的GitHub Actions環(huán)境。2月底，攻擊者利用一處配置錯誤，提取了一個高權(quán)限訪問令牌。

3月1日，Trivy團隊披露事件并執(zhí)行了憑證輪換。但輪換不徹底——部分憑證仍然有效，攻擊者保留了殘余訪問權(quán)限。

18天后，攻擊升級。3月19日，攻擊者強制推送惡意提交到aquasecurity/trivy-action倉庫的76個版本標簽（共77個），以及aquasecurity/setup-trivy的全部7個標簽。同時，一個被入侵的服務(wù)賬戶觸發(fā)了自動發(fā)布流程，將植入后門的Trivy二進制文件標記為0.69.4版本發(fā)布。

攻擊者的策略很刁鉆：不是發(fā)布一個明顯可疑的新版本，而是篡改現(xiàn)有版本標簽。這意味著正在使用這些標簽的企業(yè)，會在毫無察覺的情況下執(zhí)行惡意代碼。

惡意載荷：藏在掃描之前的竊密程序

惡意代碼的設(shè)計堪稱"寄生式"。它在合法Trivy掃描邏輯之前執(zhí)行，讓受感染的工作流看起來完全正常——掃描完成，報告生成，一切如常。

但在這一層正常表象之下，惡意程序正在瘋狂收集CI/CD環(huán)境中的敏感信息。目標清單包括：API令牌、AWS/GCP/Azure三大云平臺的憑證、SSH密鑰、Kubernetes令牌、Docker配置文件。

收集完成后，數(shù)據(jù)被外傳至攻擊者控制的基礎(chǔ)設(shè)施。

Aqua Security確認，此次攻擊明確針對依賴可變版本標簽的開源用戶，而非使用固定提交哈希（commit hash）的企業(yè)。換句話說，那些圖省事直接寫v0.69.4的團隊，比寫a1b2c3d的團隊風險高出數(shù)個量級。

商業(yè)產(chǎn)品與開源項目的"隔離墻"

一個值得注意的細節(jié)：Aqua Security的商業(yè)產(chǎn)品未受影響。

官方解釋稱，商業(yè)平臺在架構(gòu)上與被入侵的開源環(huán)境完全隔離，擁有獨立的管道、嚴格的訪問控制，以及一個刻意滯后于開源發(fā)布的集成流程。這種"慢半拍"的設(shè)計，在此次事件中成了安全緩沖帶。

3月21日至22日的周末，調(diào)查發(fā)現(xiàn)了更多可疑活動——攻擊者試圖重新建立訪問，表明這是一場持續(xù)進行的戰(zhàn)役，而非一次性打擊。

目前的修復(fù)措施包括：從GitHub Releases、Docker Hub、Amazon ECR等分發(fā)渠道移除所有惡意發(fā)布；全面撤銷各環(huán)境中的憑證；棄用長期有效的令牌；正在實施不可變發(fā)布驗證機制。

Aqua Security正與全球應(yīng)急響應(yīng)公司Sygnia合作處理后續(xù)。

你的CI/CD管道里，有多少工具還在用可變標簽？