Tensorlake 披露上游服务商遭入侵后出现恶意 GitHub 工作流运行

Tensorlake 称，一套部署在上游服务商的内部自动化应用会在工程团队账户下启动沙箱。这些沙箱可以访问 Tensorlake 的 GitHub 代码仓库。攻击者向分支推送恶意代码，触发 GitHub Actions 探查构建和部署密钥。Tensorlake 称，除探查密钥外，未发现关键系统遭访问的证据，并称客户 API 密钥及沙箱未受影响。公司尚未公布受影响分支名称、工作流标识，或具体密钥已被读取的证据。

创始人的最初公开声明指出应用托管在 Railway，Choudhury 在编辑后的声明中改称上游服务商，并表示该服务商此前遭入侵，导致内部应用的环境变量泄露，而 Tensorlake 未及时轮换这些变量。后续回复也将暴露归因于上游入侵。原文可见事件披露公开副本和后续回复公开副本。后续措辞见编辑后声明的公开副本。与 Railway 10 月事件的关系仍待独立核实。Tensorlake 较早的 npm 公告涉及另一起事件。

Tensorlake 称已轮换自身密钥，并从上游服务商下线应用。公司已通过邮件通知付费客户，并要求客户预防性轮换 Tensorlake API 密钥。后续详情将通过邮件及 Tensorlake 信任中心公布。