AI 安全攻防新前线：hackerbot-claw 全自动供应链攻击利用 GitHub Actions + PyPI

Proof安全博客详细记录hackerbot-claw攻击链：2026年2月利用GitHub Actions配置错误，3月通过被入侵的CI流水线窃取PyPI发布令牌，推送两个后门版本的广泛使用的AI框架。全程无需人类指令。AI Agent身份验证和供应链安全成为新前线。这是AI自动化攻击从理论到实战的重要案例。