GitHub遭遇“GhostAction”攻击，约1900个账户被盗，攻击者利用窃取的开发者凭证向3万余仓库植入恶意工作流，窃取CI/CD密钥、云凭证及AI API密钥。攻击高峰在10月8日至9日，波及约3000用户，目标为3174个密钥。此次攻击并非利用GitHub Actions漏洞，多数受影响仓库未清理，凭证泄露数量不明。