Worm Shai-Hulud chega à infraestrutura de IA com comprometimento da Tensorlake

O worm Shai-Hulud infectou uma versão do SDK npm da plataforma de agentes de IA Tensorlake. A versão 0.5.144 foi projetada para roubar carteiras de criptomoedas, senhas de navegador, segredos do GitHub Actions, credenciais de nuvem e tokens de contas de serviço, além de se propagar e manter comunicação com sua infraestrutura de comando e controle. Em certas condições, o malware também pode apagar o diretório inicial do usuário quando um token roubado do GitHub é revogado.

A versão maliciosa foi publicada e identificada 11 minutos depois, e removida pelo npm e pela Tensorlake, que atualizou o pacote para a versão 0.5.145. Pesquisadores alertaram que o script de instalação poderia executar código na máquina do desenvolvedor ou no servidor de compilação, fora das proteções do ambiente da Tensorlake. O impacto da infecção ainda é desconhecido.