重點整理
- 駭客入侵知名 AI 套件，植入惡意程式竊取企業雲端憑證。
- 供應鏈攻擊透過第三方工具感染系統，企業主不可輕忽。
- 受影響企業應立即更換密碼、封鎖惡意網域並鎖定安全版本。
- 定期檢查網站套件並導入專業主機監看，降低資安風險。
許多中小企業主可能覺得，網站資安是工程師的責任，跟自己關係不大。但您知道嗎？現在許多企業網站、後台系統甚至 AI 客服，底層都會使用工程師從網路上抓下來的「現成程式碼」。如果這些程式碼被駭客動了手腳，您的雲端帳號、資料庫密碼甚至客戶資料，都可能在不經意間被偷走。這就是近期資安界非常關注的「供應鏈攻擊」。
什麼是供應鏈攻擊？為什麼與企業有關？
在了解這次的事件前，我們先簡單解釋兩個名詞。首先是「npm 與 PyPI」，這兩個是工程師用來下載現成程式碼（也就是套件）的公開資料庫，就像手機的 App Store 一樣。其次是「供應鏈攻擊」，意思是駭客不直接攻擊您的網站，而是去感染您網站所使用的「第三方工具或程式碼」，讓您不知不覺把惡意程式放進公司。
對中小企業來說，這代表即使您的網站防護做得再好，只要使用的底層工具被駭，整個系統依然會淪陷。
MemTensor 套件入侵事件：駭客偷走了什麼？
近期，資安研究員發現，知名的 AI 記憶體整合工具 MemTensor，其在 npm 與 PyPI 上的官方套件遭到了入侵。駭客在特定的版本中，偷偷植入了一個名為 sckit 的惡意程式。
這個惡意程式非常狡猾，只要工程師在開發或啟動 AI 系統時用到這些受感染的版本，惡意程式就會在背景默默啟動。它的目標非常明確：專門竊取各種敏感憑證。
根據資安公司的分析，sckit 會掃描並偷走包含 AWS 雲端帳號、GitHub 原始碼平台、API 金鑰、資料庫密碼、SSH 密鑰等機密資訊，並將這些資料傳送到駭客控制的外部伺服器。這意味著，如果您的公司系統或 AI 應用有使用到這些受感染的套件，公司的核心機密與雲端控制權可能已經外洩。
企業該如何防範與應對？
面對這類型的攻擊，企業主與行銷人員雖然不需要親自寫程式碼，但必須具備基本的資安意識，並督促技術團隊或委外廠商採取以下行動：
- 鎖定安全版本：資安團隊已確認受感染的版本，應立即將系統使用的套件版本鎖定在安全的舊版本，避免自動更新到有毒的版本。
- 更換所有密碼與金鑰：如果系統曾經使用過受感染的版本，必須假設密碼已經外洩，立即更換所有雲端服務、資料庫與第三方工具的 API 金鑰。
- 封鎖惡意網域：在公司的網路防火牆或主機設定中，封鎖惡意程式用來傳輸資料的網域，阻斷資料外洩的途徑。
崴米的建議
資安防護不是做一次就好，而是需要持續關注的日常工作。針對中小企業的網站與系統安全，崴米提供以下幾點建議：
- 定期盤點與更新第三方工具：請您的技術團隊或網站維護廠商，定期檢查網站與系統使用的第三方套件，不要盲目開啟自動更新，確保使用的都是經過安全驗證的版本。
- 落實權限最小化原則：無論是給內部員工、外部廠商，還是 AI 工具的雲端權限，都應該「剛好就好」，不要給予最高管理員權限，這樣即使單一帳號被盜，也能將損失降到最低。
- 將專業交給專業：網站上線後的安全監看與維護非常繁瑣，建議將主機安全、憑證管理與系統監控交給專業的團隊處理。崴米提供網站代管維護與主機監看服務，幫您顧好網站後台，讓您能安心專注在本業發展。
參考來源：Compromised MemTensor Packages Deliver sckit Credential Stealer via npm and PyPI
