Atacante secuestra AI coding assistant session, propaga Shai-Hulud a unos 100 repos en proveedor SaaS

Un atacante secuestró hoy una sesión activa de AI coding-assistant en un proveedor de software-as-a-service no identificado y luego propagó el gusano Shai-Hulud a cerca de 100 repositorios internos de código, informa The Hacker News. Mandiant, citada por el medio, afirma que la brecha subraya cómo las recomendaciones de paquetes envenenados de herramientas de AI pueden convertirse en puntos de apoyo en la cadena de suministro. El incidente importa a medida que las empresas dependen cada vez más de asistentes de programación en producción, lo que eleva el riesgo de que una sola sugerencia aceptada siembre un compromiso en toda la organización.

Según The Hacker News, antes de que el repo se propagara el asistente recomendó software manipulado por el atacante, se aceptó la sugerencia y, después, Shai-Hulud robó secretos de los repositorios y código fuente mientras se propagaba internamente. Mandiant no ha identificado al proveedor afectado, y los detalles sobre el acceso inicial y la persistencia aún se están analizando. Esté atento al informe más completo de Mandiant, a indicadores de compromiso y a la orientación de los proveedores de herramientas de AI para reforzar las sesiones del asistente.

[En desarrollo. Este artículo se actualizará.]