Google предупреждает: ИИ-инструменты для кодирования стали главной целью хакеров
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Google Threat Intelligence Group предупредила, что инструменты для кодирования на базе ИИ стали основной целью злоумышленников, что привело к нескольким крупным компрометациям цепочек поставок ПО в 2025 и начале 2026 года. Быстрое внедрение больших языковых моделей увеличило количество открытых ресурсов для ИИ, таких как серверы Model Context Protocol, а ИИ-ассистенты ускорили разработку и снизили проверку сторонних зависимостей. Финансово мотивированная группа UNC6780 атаковала PyPI, npm и Docker Hub, используя вредонос Dustmaker для кражи токенов из GitHub Actions runners и сбора учетных данных ИИ-инструментов для продажи.
Ключевые факты
- Google Threat Intelligence Group сообщила, что инструменты для кодирования на базе ИИ стали основной целью злоумышленников, что привело к нескольким крупным компрометациям цепочек поставок ПО в 2025 и начале 2026 года.
- Финансово мотивированная группа UNC6780 атаковала PyPI, npm и Docker Hub, используя вредонос Dustmaker для кражи токенов из GitHub Actions runners и сбора учетных данных ИИ-инструментов для продажи.
- Во втором квартале 2026 года спонсируемые государствами группы и вымогатели данных все чаще атаковали проприетарные ИИ-исследования и модели в государственном, военном и медицинском секторах.
- Китайский государственный субъект UNC6508 провел кибершпионскую кампанию против проприетарных ИИ-исследований в академических, медицинских и военных учреждениях Северной Америки.
- Во втором квартале 2026 года несколько операций по вымогательству украли проприетарные ИИ-данные, включая модели, навыки, промпты, исходный код и исследования, угрожая публичным раскрытием без выплаты выкупа.
Компрометация цепочек поставок
Google Threat Intelligence Group предупредила, что быстрая интеграция инструментов для кодирования на базе ИИ стала основной целью злоумышленников, что привело к нескольким крупным компрометациям цепочек поставок ПО в 2025 и начале 2026 года. Быстрое внедрение больших языковых моделей в производственные среды увеличило количество открытых ресурсов для ИИ, таких как серверы Model Context Protocol. ИИ-ассистенты ускорили разработку ПО, что, вероятно, снизило проверку сторонних пакетов и зависимостей.
Тактики UNC6780
Финансово мотивированная группа UNC6780 провела серию крупномасштабных компрометаций цепочек поставок открытого ПО, нацеленных на PyPI, npm и Docker Hub. Группа в основном атакует ИИ-среды и зависимости ПО для получения первоначального доступа, используя методы, встроенные в вредонос Dustmaker для кражи учетных данных. Dustmaker извлекает токены из памяти процессов GitHub Actions runners, что позволяет публиковать скомпрометированные версии пакетов, проходящие автоматические проверки доверия ИИ-кодирования. Dustmaker также размещает или изменяет вредоносные файлы в скрытых каталогах рабочих пространств проектов для ИИ-ассистентов, сливаясь с шумом разработчика и избегая обнаружения. После получения первоначального доступа UNC6780 собирает учетные данные ИИ-инструментов и продает их другим киберпреступным группам.
Атаки на проприетарные ИИ-данные
Во втором квартале 2026 года спонсируемые государствами шпионские группы и вымогатели данных все чаще атаковали проприетарные ИИ-исследования и модели, выходя за пределы ИИ-лабораторий и передовых компаний на организации в государственном, военном и медицинском секторах. Китайский государственный субъект UNC6508 провел кибершпионскую кампанию, специально нацеленную на проприетарные ИИ-исследования в академических, медицинских и военных исследовательских учреждениях Северной Америки. Несколько операций по вымогательству украли проприетарные ИИ-данные, включая модели, навыки, промпты, исходный код и связанные исследования, угрожая публичным раскрытием, если компании не выплатят выкуп.
1 источник
Время · отставание