文章总结： 黑客组织Teampcp利用AI辅助工具对Trivy和LiteLLM两大流行开发工具实施供应链攻击，通过获取GitHub密钥植入恶意代码，暴露了开源工具安全防护薄弱问题。事件揭示AI技术被滥用于攻击加速，同时警示开发者需加强开源工具审计、建立应急预案并提升安全防范意识。
综合评分： 78
文章分类： 供应链安全,AI安全,漏洞分析,安全建设,应急响应
黑客用AI搞事情：这波攻击直接把AI开发者干懵了
原创
红队大哥
红队大哥
黑白之道
2026年3月29日 08:27
美国
导语：最近安全圈出了一个超热闹的大新闻——一个名不见经传的黑客组织TeamPCP，用AI当帮手，一口气干翻了俩热门AI开发工具。FBI都惊动了，连发警告。这事儿吧，得从两边儿看：一边是黑客声称”AI帮我打工”，另一边是——这俩工具的安全措施也太拉胯了吧？
这事儿要从3月26日说起。
那天，FBI网络部门突然发了个” critical alert”（紧急警告），说有个黑客团伙已经干掉了两个超流行的开发者工具。Forbes顺藤摸瓜联系上了这伙人——人家大大方方承认了：没错，我们用AI来加速搞事情。
这个团伙叫TeamPCP，听起来像是个随便起的名字。实际上也确实随意——根据他们在加密聊天里的说法，这就是一群找不到工作的年轻人，闲着也是闲着，不如搞点钱花。于是就做起了”网络勒索”的买卖：卖肉鸡、抽成、顺便自己动手。
先说说他们的第一个受害者——Trivy。
这可是个明星产品，Aqua公司出的开源安全扫描工具，全球少说一万多家公司在用，专门帮开发者找代码里的漏洞。按理说做安全扫描的工具，安全意识应该杠杠的吧？
结果TeamPCP用一个AI agent（智能体）就把Trivy给套路了——具体怎么操作的人家没细说，反正就是让Trivy”自愿”交出了GitHub账号的密钥。然后黑客顺藤摸瓜，顺势在Trivy的更新包里埋了恶意代码。
这还没完。Trivy一倒，下游跟着倒——
LiteLLM中招了。
这是个啥？简单说就是个”AI网关”，让开发者能同时调用GPT-5、Claude等各种大模型，下载量高达9500万。结果黑客通过Trivy这个跳板，找到了LiteLLM代码发布平台的密钥，又放了一波”毒”。
好在这次有人及时发现——电脑直接崩了，才没闹更大。LiteLLM现在吓得赶紧找来了Google旗下的Mandiant部门来查案，CTO Jaffer急得直跳脚：”我们正在加班加点搞安全！”
Forbes后来验证，确实是TeamPCP本尊——人家直接在暗网发了个博客为证。
那AI到底帮他们干啥了？
TeamPCP的发言人（网名T00001B）倒也实诚：他们用Anthropic的Claude帮忙写了点传播恶意代码的组件。不过找漏洞这事儿还是自己动手——虽然Claude现在搞漏洞发现也厉害得一批。
但人家说了一句大实话：“这攻击一点不高明，全靠开发者心大。”
啥意思？T00001B说，现在很多AI开发者瞎鸡儿下载开源工具，觉得”开源社区出品必属精品”，闭着眼就往产品里怼。哪知道这些工具的安全措施跟纸糊的差不多。
Wiz公司的网络安全研究员Ben Read说得更直接：“这就是典型的供应链攻击。天天有人中招，你们得准备好应急预案。”
说白了就是：黑客不可怕，可怕的是你连自家门都没锁好。
这事儿告诉我们啥？
第一，AI确实是把双刃剑——黑客用它来造武器，开发者也得学会用它来防守。
第二，开源工具不是保险公司，别以为下了个热门项目就万事大吉。该审计审计，该自建自建。
第三，那些觉得”我用开源我骄傲”的开发者们，该醒醒了。
# 版权：华盟网
至于TeamPCP这伙人，后来又整了个新活——搞了个”擦除器”恶意软件，专门搞伊朗的系统。人家说了：”一是测试代码，二是为了找乐子。”
好吧，这届黑客挺难懂。
这波操作我给满分，但这防守也太不争气了。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：黑白之道 红队大哥
红队大哥《黑客用AI搞事情：这波攻击直接把AI开发者干懵了》