Atacante sequestra sessão de assistente de codificação de AI e espalha Shai-Hulud por cerca de 100 repositórios em provedor de SaaS

Um atacante sequestrou hoje uma sessão ativa de assistente de codificação de AI em um provedor de software-as-a-service não identificado e depois espalhou o worm Shai-Hulud por cerca de 100 repositórios internos de código, relata The Hacker News. A Mandiant, citada pelo veículo, afirma que a violação ressalta como recomendações de pacotes envenenados vindas de ferramentas de AI podem se tornar pontos de apoio na cadeia de suprimentos. O incidente é relevante à medida que as empresas passam a depender cada vez mais de assistentes de codificação em produção, elevando o risco de que uma única sugestão aceita possa semear um comprometimento em toda a organização.

Segundo The Hacker News, antes da propagação pelos repositórios o assistente recomendou software adulterado pelo atacante, a sugestão foi aceita e Shai-Hulud então roubou segredos de repositório e código-fonte enquanto se propagava internamente. A Mandiant não nomeou o provedor impactado, e detalhes sobre o acesso inicial e a persistência ainda estão sendo analisados. Fique atento ao relatório mais completo da Mandiant, a indicadores de comprometimento e a orientações de fornecedores de ferramentas de AI sobre como reforçar a segurança de sessões de assistentes.

[Em desenvolvimento. Este artigo será atualizado.]