Miasma (worm)

验证中 · 出现于 2026-06-01 · 71 天前 · 最近核对 2026-06-09

关键词难度（KD）

—

尚未实测

阶段

验证中

出现于 2026-06-01 · 71d

数据更新于 2026-08-07 来源 · 8

Miasma 是一个自传播型供应链蠕虫，通过劫持 npm 包、PyPI 包和 GitHub 仓库配置文件，窃取开发者凭证和云服务密钥。它以威胁组织 TeamPCP 在 2026 年 5 月 12 日开源的 Mini Shai-Hulud 为基础，新增了专门针对 AI 编程 agent 的攻击向量。

攻击活动从 2026 年 6 月 1 日开始，通过劫持 CI/CD 凭证入侵了 32 个 @redhat-cloud-services npm 包（每周下载量 80,000 次）。6 月 3 日，新一波攻击引入了「Phantom Gyp」绕过安装钩子扫描器。6 月 5 日，GitHub 下架了 73 个微软仓库，其中包括 Azure Functions GitHub Action。触发点在于：开发者在 Claude Code、Gemini CLI、Cursor 或 VS Code 里打开被感染仓库时，Miasma 预先埋好的配置钩子就会自动执行。

💡

2026 年 6 月 5 日，一个恶意提交推入 Azure/durabletask，植入了五个文件：`.claude/settings.json`（钩住 Claude Code 的 SessionStart 事件）、`.gemini/settings.json`（对应 Gemini CLI）、`.cursor/rules/setup.mdc`（通过提示词注入执行）、`.vscode/tasks.json`（文件夹打开时触发），以及 `.github/setup.js`，一个 4.6 MB 的混淆 JavaScript 文件，用于收割 AWS、Azure、GCP、Kubernetes 及 90+ 款开发者工具的凭证，之后向所有可访问的仓库自我传播。

就像酒店里有人把门撑开：一张被盗的门卡，能让蠕虫推开整层楼的每一间房。

EarlyTerms Pro

提前 7 天看到萌芽期新词，解锁全部阶段筛选，并每周收到抢先提醒。

为什么现在开始走红？

TL;DR

Miasma 是首个把 AI 编程 agent 配置文件当作持久化武器的蠕虫。6 月 1 至 5 日，它先后打穿了 Red Hat（32 个 npm 包）和微软（73 个 GitHub 仓库，包括 Azure Functions Action）。Mini Shai-Hulud 在 5 月 12 日开源后，任何威胁组织都可以克隆并部署同类能力。

6 个因素在推动它走红，右滑 →

Snyk

Miasma 供应链攻击：RedHat-cloud-services npm 包中的恶意代码

严重级别 (CVSS 9.3)；preinstall 钩子收割 GitHub token、AWS/Azure/GCP 身份凭证，并向受害账户有权发布的所有包自我复制。

Jun 1, 2026

StepSecurity

Miasma 再次打击微软：73 个仓库下架，包括 Azure Functions Action

Azure、Azure-Samples、Microsoft、MicrosoftDocs 旗下共 73 个仓库被下架；攻击者从 5 月 19 日的凭证盗窃中保住了一个至今有效的 GitHub token。

Jun 8, 2026

SafeDep

Miasma 蠕虫借 GitHub 仓库攻击 AI 编程 agent

触发时机：开发者克隆被感染的仓库，并在 AI 编程 agent 中打开它。后门藏在项目配置文件里，不在 node_modules 中。

Jun 5, 2026

Microsoft Security Blog

从 preinstall 到持久驻留：深入 Red Hat npm Miasma 凭证窃取行动

多层混淆：ROT-XX 到 AES-128-GCM 再到下载 Bun runtime；整条执行链刻意绕开 Node.js，专门对抗监控工具。

Jun 2, 2026

StepSecurity

Miasma npm 供应链攻击：Phantom Gyp 自传播蠕虫

第二波攻击用 157 字节的 binding.gyp，通过 node-gyp rebuild 触发代码执行，绕过所有监控 package.json 生命周期脚本的工具。

Jun 4, 2026

Wiz

Miasma：针对 RedHat npm 包的供应链攻击

载荷源自 Mini Shai-Hulud（TeamPCP 于 5 月 12 日开源）；新增的 GCP 和 Azure 身份收集器是此前变种的演进。

Jun 2, 2026

搜索热度

峰值 0

更新于 2026-08-07

0 0 0

2026-07-09 2026-07-24 2026-08-07

词的生命周期

萌芽

0–7 天
初现

8–30 天
验证中 ← 当前

31–90 天
上升

91–180 天
成熟

180 天以上

前景

未来 6 个月的热度走势与商业化节奏。

信号高

营收强

AI 编程 agent 的配置文件已成为新的攻击面，每个在用 Claude Code 或 Cursor 的团队，都需要在几周内备好应对方案。

风险 · 如果微软和 Red Hat 撤销了所有被盗 token，这次攻击的传播机制就会迅速瓦解。

类比 · XZ Utils backdoor · SolarWinds supply chain · event-stream malware

变现时间线

现在

安全应急指导正急需

各团队忙着排查仓库里有没有被注入的配置文件，事件响应和工具防御指导有明显的付费需求。
3-6 个月

AI agent 加固工具

厂商开始做扫描产品，在开发者打开仓库前就检测出恶意的 .claude/settings.json 和 .cursor/rules 注入。
6-12 个月

合规与治理层

企业 AI 编程 agent 治理框架开始成型，合规审计人员把 AI agent 配置文件纳入供应链审查清单。

“Miasma (worm)” 的竞争与机会

判断依据包括已追踪的搜索词、变现方向和相关词。除标注“实测”的 Google KD 外，其余均为参考估算。

内容缺口

3 条搜索词已追踪

主要是通用 (3)

3 条长尾词仅见于 Suggest，存在内容机会

变现潜力

0% 的搜索词带有购买意图

2 条变现方向

以了解信息为主，商业意图尚弱

实现难度

中 (参考估算)

阶段：验证中 — 窗口在收窄

8 / 13 个常见域名后缀已被注册 · 最早注册 miasma.com (1998-07-03)

10 个相关词已发布

参考信号：已追踪的搜索词、变现方向和相关词

“Miasma (worm)” 能做的点子

这个词可以延伸成文章、网站、产品、帖子、邮件、视频或课程。选一个方向，就能开始行动。

文章

Miasma 蠕虫是什么，它怎么攻击 AI 编程 agent？

面向「miasma worm」和「miasma supply chain attack」这类高意图查询的解释型文章；这词刚出来，目前没有现成页面在竞争。

文章

如何检查你的仓库有没有被 Miasma 蠕虫注入配置文件（Claude Code、Cursor、VS Code）

面向想验证仓库是否干净的开发者，逐步讲解如何检测 .claude/settings.json 和 binding.gyp 载荷的实操清单文章。

文章

Miasma vs XZ Utils vs SolarWinds：AI agent 供应链攻击与传统手法有什么不同

面向在评估风险框架的安全从业者，重点讲配置文件注入为何能绕过 SLSA 来源校验。

产品

检测 AI 编程 agent 配置文件注入的 CI/CD pre-commit 扫描器

一个轻量级 GitHub Action 或 pre-commit hook，在异常的 .claude/、.gemini/ 或 .cursor/rules/ 变更出现时告警，直接填上 Miasma 暴露的这个缺口。

产品

Miasma 类蠕虫特征的仓库审计看板

面向 SOC 团队的 SaaS 工具，扫描 GitHub 组织仓库里的 Phantom Gyp 特征、异常 binding.gyp 文件和 AI agent session 钩子。

简报

供应链安全周刊：AI agent 攻击面专题

面向平台工程和应用安全团队的持续简报，追踪 npm/PyPI/GitHub 蠕虫事件；用 Miasma 当创刊号的切入点。

视频

实操演示：Miasma 蠕虫如何在 5 秒内用你的 .claude/settings.json 窃取 AWS 密钥

沙箱复现的 YouTube 技术演示，抓住「克隆就中招」这个直观恐惧点，在安全向受众中传播力强。

帖子 HN / r/netsec / r/programming

AI 编程 agent 现在是供应链攻击面，证据在这里

Miasma 蠕虫没有利用任何零日漏洞，只是在 .claude/settings.json 里放了一个文件，然后等你打开仓库。

帖子 LinkedIn / DevSecOps community

73 个微软仓库刚被下架，原因是有人从没轮换过 GitHub token

Azure Functions GitHub Action 在 6 月 5 日下线了 30 多分钟，原因是 5 月 19 日被盗的凭证在 17 天后还有效。

帖子 Newsletter / YouTube / Tech media

那条学会住进 Claude Code 里的蠕虫

Mini Shai-Hulud 的源代码在 2026 年 5 月 12 日上了 GitHub，20 天后，一个叫 Miasma 的新变种就已经打穿了 Red Hat，接着又打穿了微软。

大家在搜什么

来自 Google Suggest 和 Trends 的长尾词。热度和竞争度是估算，仅供参考，未经核实。内容类型由搜索词的写法推断。

关键词

竞争度

内容类型

miasma worm wiki

极低

通用

miasma worm

极低

通用

miasma worm azure

极低

通用

更新于 2026-08-07 · 来源：Google Trends、Google Suggest · 竞争度为参考估算

“Miasma (worm)” 的搜索结果

这里展示当前的自然搜索结果，以及正在投放的广告。广告数量可以反映当下的商业需求。

常见问题

什么是 Miasma (worm)？

Miasma (worm) 为什么现在火？

Miasma (worm) 是什么时候出现的？

约于 2026-06-01 公开出现（截至 2026-08-11 约 71 天前）。EarlyTerms 最早于 2026-06-09 记录到信号。

来源

这份报告引用的一手链接，点开任意一条都能自己核对。