GhostAction 新变种扫描 git 历史中的密钥：作者称删除 30 个密钥后全部找回

据 GitGuardian 报告，GhostAction 供应链攻击的新 payload 已加入 git 历史密钥扫描：v1 用正则匹配 AWS key ID、GitHub/GitLab token 及 AI 供应商密钥，v2 抓取 AWS key ID 周边约两行上下文以配对 secret access key，v3 将上下文抓取扩展到历史扫描。10 月 8 日至 9 日高峰期约 1,900 个 GitHub 账号被入侵，尝试提取 3,174 个密钥。文章作者称自己删除的 30 个密钥均被该手法找回，但属个人实验，缺少可验证细节。

AI推荐理由 文章转述 GitGuardian 对 GhostAction 供应链攻击 10 月波次的报告，具体新增信息是恶意 payload 的演进：v1 用正则扫描 git 历史中的 AWS、GitHub/GitLab token 和 AI 供应商密钥，v2 抓取 AWS key ID 周边约两行上下文以配对 secret access key，v3 将上下文抓取扩展到历史扫描；并给出约 1,900 个 GitHub 账号被入侵、尝试提取 3,174 个密钥等数字。对开发者和安全团队有直接警示价值，但核心事实来自二手转述，标题中的“我删了 30 个密钥又全部找回”是作者自述实验，缺乏可验证细节，需降分。