dev · · 21:16 · 2 min de citit
18 Pachete npm Malicioase Încă Controlează de la Distanță Agenți de Codificare AI
Cercetătorii au descoperit 19 pachete npm malițioase concepute pentru a deturna agenții de codificare AI, 18 dintre ele fiind încă instalabile din registrul npm săptămâni după ce au fost semnalate. Aceste pachete exploatează încrederea acordată instrumentelor de dezvoltare AI prin controlarea lor de la distanță, ocolind măsurile de securitate și potențial exfiltrând date sensibile.
Cercetătorii au descoperit o amenințare de securitate semnificativă în ecosistemul agenților de codificare AI, identificând 19 pachete npm malițioase care compromiteau activ mediile de dezvoltare. În mod uimitor, 18 dintre aceste pachete au rămas disponibile pentru instalare pe registrul public npm săptămâni după ce au fost raportate, indicând o lacună critică în răspunsul de securitate al platformei. Mecanismul principal de atac implică aceste pachete malițioase care controlează de la distanță agenții de codificare AI, cum ar fi Claude Code sau Cursor, prin injectarea de prompturi malițioase sau deturnarea configurațiilor, transformând efectiv instrumentele proprii ale dezvoltatorului împotriva lor.
Detaliile tehnice dezvăluie mai multe vectori de atac utilizați de aceste pachete. Unele stabilesc conexiuni persistente, externe către servere controlate de atacatori, instalându-se adesea ca servicii la nivel de sistem de operare pentru a supraviețui repornirilor. Altele deturnează fișiere de configurare pentru a redirecționa cheile API și prompturile prin domenii malițioase, în timp ce unele chiar înlocuiesc binare legitime cu versiuni controlate de atacatori. O metodă deosebit de insidioasă implică crearea de prompturi malițioase care păcălesc agentul AI să exfiltreze date sensibile precum chei API sau chei private sub pretextul unor comenzi inofensive.
Această situație subliniază o expunere neobișnuită în ecosistemul agenților AI, unde capabilitățile inerente ale acestor instrumente puternice pot fi transformate în arme. Cercetătorii au dezvoltat instrumente open-source, AgentGate și Apache-2.0, pentru a ajuta la atenuarea acestor riscuri prin controlul accesului la agenții AI. Disponibilitatea continuă a acestor pachete malițioase subliniază nevoia urgentă de măsuri de securitate îmbunătățite și timpi de răspuns mai rapizi din partea registrelor de pachete pentru a proteja dezvoltatorii și proiectele lor de atacuri sofisticate asupra lanțului de aprovizionare.
$ sursa --originală
dev.to
Rezumat realizat de Sudofeed pe baza articolului original. Drepturile asupra conținutului aparțin sursei originale.