По информации компании Mandiant, хакер смог захватить активную сессию AI-ассистента по программированию у одного из поставщиков услуг программного обеспечения. В результате атаки вредоносное ПО под названием Shai-Hulud было распространено на около 100 внутренних кодовых репозиториев.

Перед распространением вредоносного кода, ассистент рекомендовал программное обеспечение, которое было заранее заражено злоумышленником. Рекомендация была принята пользователем, что дало возможность хакеру продолжить свои действия.

Шпионское ПО, которое использовалось в данной атаке, было нацелено на кражу секретов репозиториев и исходного кода. Это подчеркивает серьезные риски, связанные с использованием AI-ассистентов, особенно в контексте разработки программного обеспечения.

Безопасность таких сессий требует повышенного внимания, так как злоумышленники могут использовать уязвимости для внедрения вредоносного кода в проекты. Специалисты по кибербезопасности призывают компании внимательно следить за активностью своих AI-ассистентов и принимать меры для защиты от подобных атак.

В данном случае, последствия могли быть значительно более серьезными, если бы хакер смог получить доступ к более критическим данным или системам. Эксперты рекомендуют внедрение дополнительных уровней защиты и мониторинга для предотвращения подобных инцидентов в будущем.

Источник новости:
The Hacker News

Читать полностью