攻击者劫持 AI coding-assistant 会话，并在一家 SaaS 提供商处将 Shai-Hulud 传播至约 100 个 repos
Luis Cabral ·
据 The Hacker News 报道，一名攻击者今日在一家未透露名称的 software-as-a-service 提供商处劫持了一场正在进行的 AI coding-assistant 会话，随后将 Shai-Hulud 蠕虫传播到约 100 个内部代码仓库。被该媒体引用的 Mandiant 表示，此次入侵凸显了来自 AI 工具的被投毒软件包推荐如何演变为供应链立足点。随着企业在生产环境中日益依赖编码助手，任何一个被接受的建议都可能引发全组织层面的沦陷风险。
据 The Hacker News 称，在扩散到各个 repo 之前，该助手曾推荐了被攻击者污染的软件，该建议被接受，随后 Shai-Hulud 在内部传播时窃取了仓库机密与源代码。Mandiant 尚未公布受影响的提供商名称，关于初始访问与持久化的细节仍在分析中。请关注 Mandiant 更完整的报告、indicators of compromise，以及 AI 工具厂商关于加固 assistant 会话的指引。
[事件发展中。本文将更新。]