Hackers usam inteligência artificial para roubar segredos - Ferramentas de confiança para atacar desenvolvedores

Os hackers agora estão alavancando modelos de grandes idiomas (LLMS) para ataques cibernéticos avançados, alavancando ferramentas de AI confiáveis ​​para extrair dados sensíveis. Em uma intrusão recente, o invasor invadiu a conta do NPM do pacote NX amplamente utilizado, implantando malware que utiliza assistentes de inteligência artificial, como a CLI da CLI ou CLAUDE CLI para pesquisar e roubar senhas da carteira de criptomoedas e teclas de API. Os dados roubados são carregados no GitHub na codificação Base64, contornando as medidas de segurança tradicionais. Este incidente destaca os riscos crescentes de ataques orientados a IA, pois os ataques são mais enganosos e mais difíceis de detectar, e é urgente para fortalecer a segurança no ecossistema de código aberto.