Mistral AI pod ostrzałem: Robak Shai-Hulud infekuje ekosystem deweloperów

Sektor AI właśnie otrzymał bolesną lekcję na temat kruchości zaufania w otwartym oprogramowaniu. Microsoft Threat Intelligence ujawnił, że hakerzy skutecznie zainfekowali pakiet oprogramowania Mistral AI dystrybuowany przez repozytorium PyPI, zmieniając niewinne narzędzie programistyczne w aktywnego trojana.

To nie był prymitywny atak. Złośliwy kod aktywował się natychmiast po uruchomieniu oprogramowania na systemach Linux, pobierając w tle plik o nazwie transformers.pyz. Wybór nazwy jest uderzająco cyniczny – ma ona imitować powszechnie używaną bibliotekę Hugging Face Transformers, usypiając czujność inżynierów monitorujących ruch sieciowy.

Głównym celem napastników była kradzież danych uwierzytelniających, czyli masowe wykradanie tokenów dostępu i loginów deweloperskich. Gra toczy się o dostęp do infrastruktury chmurowej i potężnych klastrów obliczeniowych, które są obecnie najcenniejszą walutą w świecie technologii.

W kodzie zaszyto specyficzne wykluczenia: złośliwe oprogramowanie omija systemy z językiem rosyjskim, jednocześnie celując w niszczenie plików na maszynach zlokalizowanych w Iranie oraz Izraelu.

Eksperci łączą ten incydent z kampanią Shai-Hulud, która od września sieje spustoszenie w łańcuchach dostaw oprogramowania. To zautomatyzowany robak, którego kod źródłowy – według doniesień VX Underground – został niedawno udostępniony publicznie, co drastycznie obniża próg wejścia dla kolejnych naśladowców.

Atak nie oszczędził również ekosystemu JavaScript.

• Zainfekowane wersje pakietów trafiły do repozytorium NPM.
• Skażone biblioteki mogły zostać pobrane miliony razy przed ich wykryciem.
• Ataki typu supply-chain stają się standardową bronią w uderzeniach na platformy krypto i AI.

Mistral AI studzi emocje, twierdząc, że ich wewnętrzna infrastruktura pozostała nienaruszona. Według oficjalnego oświadczenia wektorem ataku było pojedyncze, zainfekowane urządzenie jednego z deweloperów. To jednak marne pocieszenie dla użytkowników, których klucze API i dane uwierzytelniające do GitHub czy chmury mogły zostać wysłane na serwery napastników.

Ten incydent to brutalne przypomnienie: w erze wyścigu zbrojeń AI, najsłabszym ogniwem pozostaje stacja robocza programisty.

Microsoft zaleca natychmiastową izolację zainfekowanych systemów Linux, zablokowanie powiązanych adresów IP oraz bezwzględną wymianę wszystkich kluczy dostępowych, które mogły mieć kontakt ze skompromitowanym środowiskiem. Branża musi przestać traktować biblioteki Python i NPM jako zaufane z definicji – w przeciwnym razie każda nowa innowacja w AI będzie niosła ze sobą cyfrowe tylne wejście dla grup przestępczych.