Atacante secuestra un asistente de código y propaga el gusano Shai-Hulud

Fecha (divulgación)
Proveedor / producto
desconocido — Asistente de programación con IA (no identificado)
Tipo de agente
Agente de programación
Categoría
Cadena de suministro de softwareUso malicioso de agentes
Gravedad
alta · pendiente de revisión

Resumen

Según un informe de Mandiant recogido por The Hacker News, un atacante secuestró la sesión activa de un asistente de código en un proveedor SaaS no identificado. El asistente recomendó software envenenado que fue aceptado, y el gusano Shai-Hulud se extendió por unos cien repositorios internos robando secretos y código.

Mitigación

Revisar dependencias sugeridas por asistentes antes de aceptarlas; tokens de sesión de corta duración; escaneo de secretos y de dependencias en CI.

Relación normativa (orientativa)

Fuente original

Herramientas relacionadas

Andesite AIConifers.ai (CognitiveSOC)Dropzone AIExaforceIntezerLegion SecurityProphet SecurityQevlar AI

Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.