Хакери перетворили навички для ШІ-агентів на зброю — шкідливі пакети завантажили 1,7 млн разів

Навички агентів штучного інтелекту — це набори інструкцій для виконання певних завдань, які розширюють їх можливості, — все частіше використовуються в кібератаках на ланцюги постачання, попереджають дослідники.

Джерело зображення: Aidin Geranrekab / unsplash.com

На платформі навичок для ШІ-агентів skills.sh, що є своєрідним магазином додатків, експерти Zenity Labs виявили цілу кампанію, спрямовану на крадіжку облікових даних. Спочатку зловмисники просто клонуали існуючі навички, створюючи їх копії з помилками, які не становили жодної загрози. Але коли ці навички набрали достатню кількість завантажень, в них вбудували шкідливі інструкції: красти ключі SSH, облікові дані хмарних сервісів, токени Git і менеджерів пакетів, конфігурації Kubernetes і Docker, облікові дані баз даних, інфраструктури, файли середовища та облікові дані службових облікових записів. Потім ШІ-агенти упакували вкрадену інформацію разом з метаданими хоста і відправили її зловмисникам.

Точну кількість жертв цієї атаки в Zenity Labs назвати не змогли, але повідомили, що лише одне з сімейств шкідливих навичок зібрало 1,7 млн завантажень. Дослідники виявили «десятки» додаткових навичок, які демонструють або шкідливу, або потенційно небезпечну поведінку. Майже третина (30 %) з них для розповсюдження шкідливого ПЗ використовували Anthropic Claude Code та OpenClaw. Також були виявлені кілька сотень зарезервованих і порожніх імен пакетів, ймовірно, призначених для майбутніх атак.

Кіберзлочинці швидко адаптуються і можуть бути досить винахідливими, зловживаючи новими технологіями. Ця кампанія є однією з різновидів атак на ланцюг постачання ПЗ з використанням ШІ — у сфері традиційного ПЗ це може бути зараження безкоштовних бібліотек, які використовуються в інших продуктах. Отримавши попередження від дослідників, компанії Vercel і Microsoft, які керують платформами, видалили шкідливі компоненти, однак користувачам, які завантажили їх раніше, доведеться вручну видаляти ці навички зі своїх систем.

Хочеш дізнатися більше — читай відгуки