你的 AI 程式編寫助手正成為新型隱形惡意軟體的盲區
crowdstrike 發現了一種針對 ai 工具鏈的蠕蟲，它通過開關竊取憑證並銷毀檔案，但通過模擬合法開發自動化來隱藏。
CrowdStrike 研究人員發現了一種活躍在野外的電腦蠕蟲，它專門針對 AI 開發基礎設施，竊取 npm 代幣和加密金鑰。該惡意軟體包含一個具有破壞性的「死亡開關」（death switch），可以刪除檔案並阻止訪問，但由於其行為看起來像是標準的 AI 編碼自動化，因此極難被偵測到。這種攻擊向量凸顯了 AI 工具鏈中的一個關鍵盲點，即合法自動化和惡意行為在遙測方面無法區分，需要新的結構性安全解決方案。