Gli hacker usano l'intelligenza artificiale per rubare segreti: fidati degli strumenti per attaccare gli sviluppatori

Gli hacker stanno ora sfruttando i modelli di grandi dimensioni (LLM) per attacchi informatici avanzati, sfruttando gli strumenti di intelligenza artificiale affidabili per estrarre dati sensibili. In una recente intrusione, l'attaccante ha violato il resoconto NPM del pacchetto NX ampiamente utilizzato, impiantando malware che utilizza assistenti di intelligenza artificiale come la CLI Gemini o Claude Code CLI per cercare e rubare le password del portafoglio di criptovaluta e le chiavi API. I dati rubati vengono caricati su GitHub nella codifica di base64, aggirando le tradizionali misure di sicurezza. Questo incidente evidenzia i crescenti rischi di attacchi guidati dall'IA, poiché gli attacchi sono più ingannevoli e più difficili da rilevare, ed è urgente rafforzare la sicurezza nell'ecosistema open source.