Un atacante secuestró una sesión activa de un asistente de codificación con inteligencia artificial en un proveedor de software como servicio no identificado, y a partir de ahí propagó el malware Shai-Hulud hacia cerca de 100 repositorios de código internos, según reportó The Hacker News el 16 de septiembre con base en un informe de Mandiant.
De acuerdo con la reconstrucción del incidente, el agente de codificación con inteligencia artificial recomendó al desarrollador instalar un paquete de software que el atacante había envenenado previamente, y el desarrollador aceptó esa recomendación dentro de su flujo normal de trabajo. Una vez aceptada la recomendación, el atacante utilizó la sesión activa del desarrollador para instalar un programa de robo de credenciales a través de un paquete malicioso de PyPI, el repositorio oficial de paquetes de Python.
A partir de ese punto de entrada, el gusano Shai-Hulud se propagó de forma autónoma hacia aproximadamente 100 repositorios de código de la organización afectada, robando tanto secretos almacenados en esos repositorios como código fuente de los productos de la compañía. El reporte público del caso, documentado por Mandiant en su informe de septiembre, no precisa cuándo ocurrió la intrusión ni el método exacto que utilizó el atacante para tomar control de la sesión activa del asistente de codificación.
El incidente confirma un cambio relevante en la superficie de ataque de los equipos de desarrollo de software: en lugar de comprometer directamente el código o las credenciales de un desarrollador, el atacante aprovechó la confianza que el propio desarrollador deposita en las recomendaciones de su asistente de inteligencia artificial dentro del flujo de trabajo cotidiano.
Para los equipos de ingeniería que ya integran agentes de codificación con IA en sus flujos de trabajo, el caso confirma la necesidad de tratar las recomendaciones de estos asistentes con el mismo escrutinio que cualquier dependencia externa, en lugar de aceptarlas de forma automática solo porque provienen de una herramienta de confianza.
Desde la perspectiva de next+, el secuestro de esta sesión de codificación con IA confirma que la confianza depositada en los asistentes de desarrollo asistido por inteligencia artificial ya se convirtió en un vector de ataque por sí mismo, y que ninguna organización puede tratar las recomendaciones de estas herramientas como automáticamente confiables sin un proceso de verificación adicional.