Lar
Claude foi usado para criar pacotes npm maliciosos: mais de 670 pacotes comprometidos ameaçam o código aberto
Um recente incidente de segurança cibernética revela como os grandes modelos de linguagem (LLMs) estão sendo utilizados para o desenvolvimento de software malicioso. O pesquisador de segurança Sibi Moosa identificou um invasor que usava o pseudônimo “mousie-5212-super-formatter” e se valia da IA Claude, da Anthropic, para gerar código malicioso e contaminar o ecossistema de pacotes do npm. Em um curto espaço de tempo, mais de 670 pacotes maliciosos foram enviados ao registro npm, gerando alarme quanto à velocidade e à automação desses ataques.

No centro desse ataque está o uso da IA para reduzir drasticamente o esforço necessário para criar código malicioso. Os pacotes npm comprometidos têm como alvo credenciais de desenvolvedores, como tokens npm e tokens do GitHub, bem como código-fonte de repositórios privados do GitHub. O invasor emprega o Claude para criar scripts coerentes de roubo de dados e exfiltra as informações roubadas para seus próprios repositórios. Este caso ressalta como a IA generativa, ao mesmo tempo em que aumenta a produtividade, também serve como um multiplicador de força para os invasores, ampliando tanto a eficiência quanto a automação.
Especialistas observam que o envenenamento automatizado de pacotes e o roubo de código por meio de modelos de IA representam um novo e inteligente estágio nos ataques à cadeia de suprimentos. As defesas tradicionais baseadas em assinaturas estão mal equipadas para combater as cargas maliciosas altamente variáveis e enganosas que a IA pode gerar. Com a crescente adoção de assistentes de codificação de IA, impedir seu uso indevido para exploração de vulnerabilidades e criação de malware tornou-se uma prioridade crítica na governança de segurança de IA.
Artigo relacionado
A Ctrip Business Travel apresenta um ecossistema de IA com 7 agentes do setor e 17 recursos principais
A Ctrip Business Travel lançou oficialmente o “Ecossistema de IA da Ctrip Business Travel”, utilizando modelos de linguagem de grande escala para reestruturar de forma radical a gestão de viagens corp
Stripe vai adquirir a OpenRouter à medida que o roteamento baseado em modelos de IA ganha força
A Stripe concordou em adquirir a OpenRouter, uma plataforma de roteamento de modelos de IA que oferece aos desenvolvedores acesso a centenas de modelos por meio de uma única interface. O acordo amplia
O ex-pesquisador da OpenAI, Barrett Zoph, retorna ao Google para apoiar o desenvolvimento do Gemini
Barret Zoph, que anteriormente havia deixado a empresa de forma repentina e se juntado à OpenAI devido a um desentendimento com a CEO da Thinking Machines Lab, Miriam Mularati, mudou de emprego mais u
Recomendações de tópicos especiais relacionados
Comentários (0)
Um recente incidente de segurança cibernética revela como os grandes modelos de linguagem (LLMs) estão sendo utilizados para o desenvolvimento de software malicioso. O pesquisador de segurança Sibi Moosa identificou um invasor que usava o pseudônimo “mousie-5212-super-formatter” e se valia da IA Claude, da Anthropic, para gerar código malicioso e contaminar o ecossistema de pacotes do npm. Em um curto espaço de tempo, mais de 670 pacotes maliciosos foram enviados ao registro npm, gerando alarme quanto à velocidade e à automação desses ataques.

No centro desse ataque está o uso da IA para reduzir drasticamente o esforço necessário para criar código malicioso. Os pacotes npm comprometidos têm como alvo credenciais de desenvolvedores, como tokens npm e tokens do GitHub, bem como código-fonte de repositórios privados do GitHub. O invasor emprega o Claude para criar scripts coerentes de roubo de dados e exfiltra as informações roubadas para seus próprios repositórios. Este caso ressalta como a IA generativa, ao mesmo tempo em que aumenta a produtividade, também serve como um multiplicador de força para os invasores, ampliando tanto a eficiência quanto a automação.
Especialistas observam que o envenenamento automatizado de pacotes e o roubo de código por meio de modelos de IA representam um novo e inteligente estágio nos ataques à cadeia de suprimentos. As defesas tradicionais baseadas em assinaturas estão mal equipadas para combater as cargas maliciosas altamente variáveis e enganosas que a IA pode gerar. Com a crescente adoção de assistentes de codificação de IA, impedir seu uso indevido para exploração de vulnerabilidades e criação de malware tornou-se uma prioridade crítica na governança de segurança de IA.
A Ctrip Business Travel apresenta um ecossistema de IA com 7 agentes do setor e 17 recursos principais
A Ctrip Business Travel lançou oficialmente o “Ecossistema de IA da Ctrip Business Travel”, utilizando modelos de linguagem de grande escala para reestruturar de forma radical a gestão de viagens corp
Stripe vai adquirir a OpenRouter à medida que o roteamento baseado em modelos de IA ganha força
A Stripe concordou em adquirir a OpenRouter, uma plataforma de roteamento de modelos de IA que oferece aos desenvolvedores acesso a centenas de modelos por meio de uma única interface. O acordo amplia
O ex-pesquisador da OpenAI, Barrett Zoph, retorna ao Google para apoiar o desenvolvimento do Gemini
Barret Zoph, que anteriormente havia deixado a empresa de forma repentina e se juntado à OpenAI devido a um desentendimento com a CEO da Thinking Machines Lab, Miriam Mularati, mudou de emprego mais u











