你的 GitHub Token 可能正在替别人干活！偷来的 GitHub Token 竟能批量埋雷？Gheist 攻击把开发者仓库变成泄密流水线

安全厂商 Wiz 披露代号 Gheist 的攻击活动：攻击者用被盗 GitHub Token 批量往仓库里塞窃密工作流，规模化滥用虽受挫但手法值得警惕。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

据安全厂商 Wiz 博客披露及 HN 讨论串，具体受影响范围官方未公布

原文：Gheist campaign plants secret-dumping workflows using stolen GitHub tokens