How JFrog’s AI-Research Bot Found OSS CI/CD Vulnerabilities to Prevent Shai Hulud 3.0

摘要

JFrog 用 AI 研究机器人 RepoHunter 提前排查开源 CI/CD 工作流的「Pwn Request」缺陷：13 个 GitHub Actions 漏洞经披露后被修复，避免其演变为下一代 Shai-Hulud 攻击。