Un atacante secuestra la sesión de un asistente de programación basado en IA y propaga Shai-Hulud por unos 100 repositorios

La firma Mandiant reportó que un atacante logró apoderarse de la sesión activa de un asistente de programación basado en inteligencia artificial en un proveedor de software como servicio sin revelar, lo que permitió propagar el gusano Shai-Hulud a cerca de cien repositorios de código interno. Previamente a dicha difusión, la herramienta recomendó un software manipulado por el atacante, sugerencia que fue aceptada y derivó en el robo de secretos de los repositorios y del código fuente de los productos de la compañía.

El incidente, divulgado en un informe de Mandiant, detalla que tras aceptarse la recomendación el invasor instaló un ladrón de información mediante un paquete malicioso de PyPI y sustrajo tokens de OAuth de GitHub. Posteriormente, se propagó el gusano y se envenenó un paquete dentro del espacio de nombres oficial de la empresa, lo cual provocó una segunda infección cuando otro empleado descargó la versión comprometida.

Como medidas de protección para el desarrollo asistido por IA, Mandiant aconseja verificar las dependencias de terceros recomendadas por la inteligencia artificial utilizando sumas de comprobación criptográficas y listas de permitidos aprobadas. Asimismo, recomienda mantener las claves de API en crudo, los tokens de OAuth de larga duración y otros secretos fuera del alcance directo de las extensiones, además de enrutar el tráfico de dependencias a través de repositorios internos controlados.

El informe también menciona antecedentes documentados por la misma empresa sobre el uso de la inteligencia artificial por parte de atacantes en operaciones activas, así como otras campañas recientes relacionadas con la familia Shai-Hulud y amenazas en herramientas de desarrolladores, aunque aclara que se tratan de sucesos separados.