A Sneaky Hacking Tool Targeting AI Infrastructure Is Lurking in Victims’ Blind Spots

Introduction
Un nouveau type de malware s’infiltre profondément dans les systèmes de codage assistés par IA, capable de voler des données, de prendre le contrôle des identifiants et d’activer un « circuit mort » qui supprime les fichiers et bloque les utilisateurs légitimes.

Points clés
- Le logiciel malveillant s’intègre aux environnements de développement IA, exploitant les API et les bibliothèques de code pour extraire discrètement des informations sensibles (identifiants, clés d’API, données de projet).
- Il possède une fonction de « death switch » qui, sur commande ou déclenchement d’un signal, efface les fichiers ciblés et verrouille l’accès, rendant la récupération difficile.
- Les chercheurs recommandent de renforcer la segmentation des environnements de codage, d’auditer les dépendances tierces et d’appliquer des contrôles d’accès stricts pour limiter la propagation de ce type de menace.