Угроза ИИ-инфраструктуре: новый червь атакует цепочки поставок ПО

Исследователи CrowdStrike нашли в дикой природе червя, атакующего цепочки поставок ПО, связанные с ИИ. Вредоносная программа сначала проводит разведку, затем ищет токены доступа и учётные данные (включая npm-токены) для кражи. По мере повышения привилегий червь может активировать «аварийный выключатель» для уничтожения файлов или блокировки доступа к системам. Ключевая особенность — его действия почти неотличимы от легитимных автоматизированных процессов разработки, что создаёт слепые зоны для систем безопасности. Атакующие также встроили временные задержки в несколько часов или дней, чтобы затруднить выявление причинно-следственных связей. CrowdStrike пока не связала атаку с конкретной группировкой, но отмечает, что подобные угрозы становятся новым классом атак по мере распространения ИИ-агентов в разработке.