2025年9月2日，GitHub用户提交恶意工作流文件，窃取FastUUID项目的机密凭证，事件被称为“GhostAction”，影响817个代码库，窃取3325个凭证。GitGuardian及时通知开发者并监控可疑活动，事件仍在调查中。