Peretas Mempersenjatai Keterampilan Agen AI — Paket Berbahaya Diunduh 1,7 Juta Kali

Para peneliti di Zenity Labs mengungkap sebuah kampanye di platform skills.sh, semacam toko aplikasi untuk keterampilan agen AI, yang bertujuan mencuri kredensial. Awalnya, para penyerang mengkloning keterampilan yang sudah ada dan membuat salinan typosquat yang tidak menimbulkan ancaman. Setelah keterampilan ini mendapatkan cukup unduhan, mereka menyuntikkan instruksi berbahaya untuk mencuri kunci SSH, kredensial layanan cloud, token Git, token manajer paket, konfigurasi Kubernetes dan Docker, kredensial basis data, kredensial infrastruktur, file lingkungan, dan kredensial akun layanan. Agen AI kemudian mengemas informasi yang dicuri dengan metadata host dan mengirimkannya ke penyerang. Zenity Labs tidak dapat menentukan jumlah pasti korban, tetapi melaporkan bahwa satu keluarga malware saja mengumpulkan 1,7 juta unduhan. Para peneliti menemukan 'puluhan' keterampilan tambahan yang menunjukkan perilaku berbahaya atau berpotensi berbahaya. Hampir 30% dari mereka menggunakan Anthropic Claude Code dan OpenClaw untuk menyebarkan malware. Beberapa ratus nama paket yang dicadangkan dan kosong juga ditemukan, kemungkinan dimaksudkan untuk serangan di masa depan. Kampanye ini mewakili bentuk serangan rantai pasokan menggunakan AI, mirip dengan pustaka gratis berbahaya dalam perangkat lunak tradisional. Setelah diberi tahu, operator platform Vercel dan Microsoft menghapus komponen berbahaya, tetapi pengguna yang sebelumnya mengunduhnya harus menghapus keterampilan tersebut secara manual dari sistem mereka.