你的 AI 编程助手正成为新型隐形恶意软件的盲区
crowdstrike 發現了一種針對 ai 工具鏈的蠕蟲，它通過開關竊取憑證並銷毀文件，但通過模擬合法開發自動化來隱藏。
CrowdStrike 研究人员发现了一种活跃在野外的蠕虫，这种蠕虫专门针对 AI 开发基础设施，经历多个阶段窃取 npm 令牌和加密密钥。该恶意软件包含一个破坏性的“死亡开关”，可以删除文件并阻止访问，但由于其行为看起来像标准 AI 编码自动化，因此仍然极难被检测到。这种攻击载体凸显了 AI 工具链中的一个关键盲点，即合法自动化和恶意行为在遥测数据上无法区分，因此需要新的结构性安全解决方案。