Assistente de codificação com IA é sequestrado e usado para espalhar o worm Shai-Hulud por cerca de 100 repositórios
A Mandiant documentou um incidente em que um atacante conseguiu manipular um assistente de codificação com IA para recomendar um pacote PyPI malicioso, que instalou um infostealer e roubou tokens OAuth do GitHub do desenvolvedor. Com essas credenciais, o atacante implantou o worm autorreplicante Shai-Hulud em cerca de 100 repositórios internos, comprometendo segredos e código-fonte da organização. O caso mostra como assistentes de IA integrados ao fluxo de desenvolvimento podem virar um novo elo na cadeia de suprimento de software.
Fonte ↗