六个账号，同一黑手：prt-scan 供应链攻击行动内幕

Wiz Research 把六波 pull_request_target 利用活动归因于同一攻击者，其行动早于公开披露三周：累计 500+ 恶意 PR、至少两个 npm 包被投毒，载荷从粗糙 bash 脚本演进为 AI 生成的语言感知型载荷。