ระบบนิเวศการพัฒนา AI กำลังกลายเป็นเป้าหมายการโจมตีใหม่
ผู้เชี่ยวชาญด้านความปลอดภัยจากบริษัทความปลอดภัยบล็อคเชน SlowMist เตือนว่า แพลตฟอร์มพัฒนา AI ClawHub มีความเสี่ยงต่อการโจมตีของห่วงโซ่อุปทาน เนื่องจากแพลตฟอร์มนี้พึ่งพาบัญชี GitHub ในการรับรองการเข้าสู่ระบบ
การวิเคราะห์ด้านความปลอดภัยระบุว่า หากผู้โจมตีใช้ข้อมูลรับรอง GitHub ที่เคยถูกขโมยโดยหนอน Sha1-Hulud ก็จะสามารถได้สิทธิ์นักพัฒนาและเข้าสู่ระบบ ClawHub
ขั้นตอนการโจมตีอาจรวมถึง:
- ฟิชชิงหรือโปรแกรมประสงค์ร้ายขโมยข้อมูลรับรอง GitHub
- ผู้โจมตีได้สิทธิ์บัญชีนักพัฒนา
- เข้าสู่ระบบ ClawHub ในฐานะนักพัฒนา
- เผยแพร่ปลั๊กอิน Skills ที่มีแบ็คดอร์
- เมื่อผู้ใช้ดาวน์โหลดปลั๊กอิน จะทำการรันโค้ดประสงค์ร้าย
นักวิจัยด้านความปลอดภัยแนะนำให้นักพัฒนาเปิดใช้งานการรับรองสองปัจจัยและตรวจสอบสิทธิ์บัญชีเป็นประจำ เพื่อลดความเสี่ยงในการถูกโจมตี
