Támadó eltérített egy AI-kódoló munkamenetet, és ~100 repóban terjesztette a Shai-Huludot

2026. szept. 16. · 7. lapszám · 3 forrás, 3 cikk

Egy támadó átvett egy AI-kódolóasszisztens-munkamenetet, és a Shai-Hulud kártevőt nagyjából 100 repositoryban terjesztette. A The Hacker News szeptember 16-án számolt be az esetről.

Kit érint és hogyan

senior fejlesztő

Az agent munkamenet-tokenjei és a repójogosultságok kiszivárgása ellen szűk hatókörű hitelesítőket kell használni.

Narratíva: A kódolóagent az új támadási felület

Források

• Attacker Hijacks AI Coding Assistant Session, Spreads Shai-Hulud Across About 100 Repositoriesthehackernews.com · 2026. szept. 16.
• Shai-Hulud Worm Attack: AI Coding Assistant Session Hijack Exposes SaaS Code Repositories to Supply Chain Compromiserescana · 2026. szept. 17.
• Mandiant Details AI Coding-Assistant Session Hijack and Shai-Hulud…letsdatascience.com · 2026. szept. 18.

Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.