Agentes de codificación con IA son objetivo de archivos maliciosos en la carpeta de Descargas

Los investigadores de seguridad de Forever Security han descubierto un nuevo ataque dirigido a herramientas de desarrollo potenciadas por IA. Un archivo malicioso encontrado en la carpeta de Descargas de un desarrollador estaba diseñado para manipular a un agente de codificación con IA e inducirlo a ejecutar la instalación de un paquete npm reconocido como malicioso.

El ataque fue interceptado en un sistema real de un cliente antes de que se pudiera ejecutar cualquier código malicioso. Aunque el equipo de seguridad logró neutralizar la amenaza con éxito, el método utilizado para colocar el archivo en el directorio de Descargas sigue sin estar claro, lo que plantea preocupaciones sobre nuevos vectores de ataque contra entornos de desarrollo automatizados.

Detalles del ataque

• Archivo de instrucciones malicioso descubierto pasivamente en la carpeta de Descargas del usuario
• El archivo se dirigió específicamente a agentes de codificación con IA y no a desarrolladores humanos
• Contenía instrucciones para instalar un paquete npm reconocido como malicioso
• El ataque fue interceptado antes de que ocurriera cualquier ejecución de código
• El equipo de seguridad no pudo determinar el método inicial de infección o colocación

Implicaciones de seguridad

• Demuestra amenazas en evolución contra flujos de trabajo de desarrollo asistidos por IA
• Destaca los riesgos de herramientas autónomas procesando archivos locales no confiables
• Muestra el potencial de ataques en la cadena de suministro mediante manipulación de gestores de paquetes
• Enfatiza la necesidad de una validación mejorada del origen de archivos en herramientas de desarrollo con IA
• Plantea preguntas sobre cómo proteger los directorios predeterminados de descarga en máquinas de desarrolladores

Fuentes

• Archivo malicioso en la carpeta de Descargas intenta engañar a un agente de codificación con IA para instalar malware