Hệ sinh thái phát triển AI đang trở thành mục tiêu tấn công an ninh mới.
Các chuyên gia an ninh của công ty bảo mật chuỗi khối SlowMist cảnh báo rằng nền tảng phát triển AI ClawHub có nguy cơ bị tấn công chuỗi cung ứng tiềm tàng do nền tảng này phụ thuộc vào tài khoản GitHub để xác thực đăng nhập.
Phân tích an ninh chỉ ra rằng nếu kẻ tấn công lợi dụng thông tin xác thực GitHub bị sâu Sha1-Hulud đánh cắp trước đó, họ có thể đạt được quyền phát triển và đăng nhập vào ClawHub.
Quy trình tấn công có thể bao gồm:
- Phishing hoặc phần mềm độc hại đánh cắp thông tin xác thực GitHub
- Kẻ tấn công có quyền truy cập tài khoản nhà phát triển
- Đăng nhập vào ClawHub với tư cách là nhà phát triển
- Phát hành plugin Skills có chứa cửa hậu
- Khi người dùng tải về plugin, mã độc sẽ được thực thi
Các nhà nghiên cứu an ninh nhắc nhở nhà phát triển kích hoạt xác thực đa yếu tố và kiểm tra quyền tài khoản định kỳ để giảm thiểu nguy cơ bị tấn công.
