Un attaquant détourne une session d'AI coding assistant, propage Shai-Hulud vers environ 100 repos chez un SaaS provider

Un attaquant a détourné aujourd'hui une session active d'AI coding-assistant chez un software-as-a-service provider non nommé, puis a propagé le Shai-Hulud worm à travers environ 100 dépôts de code internes, rapporte The Hacker News. Mandiant, cité par le média, affirme que cette intrusion met en évidence la façon dont des recommandations de paquets empoisonnés par des outils d'AI peuvent devenir des points d'appui de supply-chain. L'incident est notable alors que les entreprises s'appuient de plus en plus sur des assistants de codage en production, augmentant le risque qu'une seule suggestion acceptée sème une compromission à l'échelle de l'organisation.

Selon The Hacker News, avant la propagation aux repos, l'assistant a recommandé un logiciel altéré par l'attaquant; la suggestion a été acceptée, puis Shai-Hulud a volé des repository secrets et du source code en se propageant en interne. Mandiant n'a pas nommé le fournisseur touché, et les détails sur l'accès initial et la persistance sont encore en cours d'analyse. Restez à l'affût du rapport plus complet de Mandiant, des indicators of compromise, et des recommandations des éditeurs d'outils d'AI pour durcir les sessions d'assistant.

[En développement. Cet article sera mis à jour.]