Ai-Coding

บริษัท Mandiant เปิดเผยเหตุที่ผู้โจมตียึดเซสชัน AI ช่วยเขียนโค้ดที่กำลังทำงานอยู่ของผู้ให้บริการ SaaS รายหนึ่ง แล้วปล่อย worm Shai-Hulud ลามไปยังรีโพภายในเกือบ 100 แห่ง ก่อนการลาม ผู้ช่วย AI ได้แนะนำซอฟต์แวร์ที่ผู้โจมตีวางยาไว้ และคำแนะนำนั้นถูกยอมรับ จากนั้นผู้โจมตีใช้เซสชันที่ยึดได้ติดตั้งอินโฟสตีลเลอร์ผ่านแพ็กเกจ PyPI ที่ถูกวางยา ขโมยโทเคน GitHub OAuth และซอร์สโค้ดกับความลับของรีโพ เหตุนี้เป็นสัญญาณว่าการโจมตีห่วงโซ่อุปทานกำลังขยับมาเล่นงานเครื่องมือพัฒนาที่มี AI ช่วย

เวิร์ม Miasma ลามเข้าสู่รีโพ GitHub ของ Microsoft ถึง 73 รายการใน 4 องค์กร ทั้ง Azure, Azure-Samples, Microsoft และ MicrosoftDocs จน GitHub ต้องปิดการเข้าถึง จุดน่ากังวลคือการเจาะ durabletask ซ้ำที่เคยถูก TeamPCP เล่นงานเมื่อเดือนก่อน บ่งชี้ว่า credential อาจไม่เคยถูกกู้คืนเต็มที่ Miasma ยังฝัง payload 4.3MB ที่สั่งให้รันอัตโนมัติผ่าน Claude Code, Gemini CLI, Cursor และ VS Code เมื่อนักพัฒนาเปิดรีโพ สะท้อนช่องโหว่ของ trust model ในระบบโอเพนซอร์ส