Lar
Claude foi usado para criar pacotes npm maliciosos: mais de 670 pacotes comprometidos ameaçam o código aberto
Um recente incidente de segurança cibernética revela como os grandes modelos de linguagem (LLMs) estão sendo utilizados para o desenvolvimento de software malicioso. O pesquisador de segurança Sibi Moosa identificou um invasor que usava o pseudônimo “mousie-5212-super-formatter” e se valia da IA Claude, da Anthropic, para gerar código malicioso e contaminar o ecossistema de pacotes do npm. Em um curto espaço de tempo, mais de 670 pacotes maliciosos foram enviados ao registro npm, gerando alarme quanto à velocidade e à automação desses ataques.

No centro desse ataque está o uso da IA para reduzir drasticamente o esforço necessário para criar código malicioso. Os pacotes npm comprometidos têm como alvo credenciais de desenvolvedores, como tokens npm e tokens do GitHub, bem como código-fonte de repositórios privados do GitHub. O invasor emprega o Claude para criar scripts coerentes de roubo de dados e exfiltra as informações roubadas para seus próprios repositórios. Este caso ressalta como a IA generativa, ao mesmo tempo em que aumenta a produtividade, também serve como um multiplicador de força para os invasores, ampliando tanto a eficiência quanto a automação.
Especialistas observam que o envenenamento automatizado de pacotes e o roubo de código por meio de modelos de IA representam um novo e inteligente estágio nos ataques à cadeia de suprimentos. As defesas tradicionais baseadas em assinaturas estão mal equipadas para combater as cargas maliciosas altamente variáveis e enganosas que a IA pode gerar. Com a crescente adoção de assistentes de codificação de IA, impedir seu uso indevido para exploração de vulnerabilidades e criação de malware tornou-se uma prioridade crítica na governança de segurança de IA.
Artigo relacionado
Modo para adultos do ChatGPT é adiado novamente; Ultraman: priorize a inteligência em primeiro lugar
OpenAI adia novamente recurso polêmico e se concentra na personalização e na interação proativaA questão de saber se “conteúdo impróprio” deve fazer parte de uma ferramenta de IA produtiva há muito te
A Baidu Health testa internamente o DoctorClaw, um assistente médico baseado em IA, para pesquisa acadêmica e assistência administrativa a curto prazo
A Baidu Health teria iniciado testes internos de um assistente inteligente com IA profissional, projetado para médicos. Conhecido internamente como “DoctorClaw” (a versão “Lobster Doctor”), esse produ
Cursor Composer 2 x Claude Opus 4.6: Teste de desempenho reacende o debate sobre programação com IA
Em 19 de março, a Cursor lançou oficialmente seu modelo de programação desenvolvido internamente, o Composer 2. O anúncio gerou discussão imediata na comunidade de desenvolvedores – segundo a Cursor,
Recomendações de tópicos especiais relacionados
Comentários (0)
Um recente incidente de segurança cibernética revela como os grandes modelos de linguagem (LLMs) estão sendo utilizados para o desenvolvimento de software malicioso. O pesquisador de segurança Sibi Moosa identificou um invasor que usava o pseudônimo “mousie-5212-super-formatter” e se valia da IA Claude, da Anthropic, para gerar código malicioso e contaminar o ecossistema de pacotes do npm. Em um curto espaço de tempo, mais de 670 pacotes maliciosos foram enviados ao registro npm, gerando alarme quanto à velocidade e à automação desses ataques.

No centro desse ataque está o uso da IA para reduzir drasticamente o esforço necessário para criar código malicioso. Os pacotes npm comprometidos têm como alvo credenciais de desenvolvedores, como tokens npm e tokens do GitHub, bem como código-fonte de repositórios privados do GitHub. O invasor emprega o Claude para criar scripts coerentes de roubo de dados e exfiltra as informações roubadas para seus próprios repositórios. Este caso ressalta como a IA generativa, ao mesmo tempo em que aumenta a produtividade, também serve como um multiplicador de força para os invasores, ampliando tanto a eficiência quanto a automação.
Especialistas observam que o envenenamento automatizado de pacotes e o roubo de código por meio de modelos de IA representam um novo e inteligente estágio nos ataques à cadeia de suprimentos. As defesas tradicionais baseadas em assinaturas estão mal equipadas para combater as cargas maliciosas altamente variáveis e enganosas que a IA pode gerar. Com a crescente adoção de assistentes de codificação de IA, impedir seu uso indevido para exploração de vulnerabilidades e criação de malware tornou-se uma prioridade crítica na governança de segurança de IA.
Modo para adultos do ChatGPT é adiado novamente; Ultraman: priorize a inteligência em primeiro lugar
OpenAI adia novamente recurso polêmico e se concentra na personalização e na interação proativaA questão de saber se “conteúdo impróprio” deve fazer parte de uma ferramenta de IA produtiva há muito te
A Baidu Health testa internamente o DoctorClaw, um assistente médico baseado em IA, para pesquisa acadêmica e assistência administrativa a curto prazo
A Baidu Health teria iniciado testes internos de um assistente inteligente com IA profissional, projetado para médicos. Conhecido internamente como “DoctorClaw” (a versão “Lobster Doctor”), esse produ
Cursor Composer 2 x Claude Opus 4.6: Teste de desempenho reacende o debate sobre programação com IA
Em 19 de março, a Cursor lançou oficialmente seu modelo de programação desenvolvido internamente, o Composer 2. O anúncio gerou discussão imediata na comunidade de desenvolvedores – segundo a Cursor,











