UFOLABSNEWS Злоумышленник использовал ИИ для создания вредоносного npm-пакета PhantomRaven.

Admin

Admin

Администратор

1789723338696

​


Киберпреступник разработал и распространил вредоносный пакет PhantomRaven через реестр npm, используя для этого технологии искусственного интеллекта. Эксперты CrowdStrike с высокой долей уверенности утверждают, что злоумышленник применял большую языковую модель для написания кода, о чём свидетельствуют многословные комментарии, шаблонные фрагменты и статистические закономерности в токенах. Вредоносный пакет был впервые обнаружен в конце октября 2025 года компаниями Koi Security и DCODX в рамках кампании, включавшей более 100 вредоносных модулей. PhantomRaven маскируется под легитимные пакеты и использует удалённые зависимости для обхода систем безопасности. После установки программа собирает конфиденциальные данные разработчиков, включая токены аутентификации, секреты CI/CD и учётные данные GitHub. Анализ показал, что злоумышленник активен с ноября 2022 года и позиционирует себя как охотник за багами, получая вознаграждения от компаний из технологического, розничного и гостиничного секторов.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Русскоязычный хакер использовал Google Gemini для управления ботнетом. Новости в сети 0
Admin UFOLABSNEWS Подросток использовал ChatGPT для удаления 46 000 аниме-аккаунтов. Новости в сети 0
Admin Интересно Центр обработки данных в Джорджии тайно использовал 29 миллионов галлонов воды. Новости в сети 0
Admin Интересно Иран использовал ракету Khyber для атаки на Израиль, создав сложности для ПВО. Новости в сети 0
Admin UFOLABSNEWS OpenAI раскрыла шесть инцидентов с неожиданным поведением моделей ИИ. Новости в сети 0
Admin UFOLABSNEWS Испанское агентство по защите данных получило первое сообщение о взломе с использованием ИИ. Новости в сети 0
Admin UFOLABSNEWS Испания сообщила о первой атаке с использованием ИИ для кражи данных. Новости в сети 0
Admin UFOLABSNEWS ИИ добрался до корпоративной паранойи. Корпорации требуют режима «ничего не хранить». Новости в сети 0
Admin UFOLABSNEWS Физики создали память для ИИ на основе атомов и фотонов. Новости в сети 0
Admin UFOLABSNEWS ИИ окончательно разрушает безопасность через неясность. Новости в сети 0
Admin UFOLABSNEWS S&P предупреждает о снижении кредитных рейтингов крупных технологических компаний из-за инвестиций в ИИ. Новости в сети 0
Admin UFOLABSNEWS ИИ стал настолько важен для АНБ, что под него создают отдельную вертикаль власти. Новости в сети 0
Admin UFOLABSNEWS Китай столкнулся с проблемами в производстве ИИ-чипов из-за дефицита памяти. Новости в сети 0
Admin UFOLABSNEWS ИИ полез в высшую математику. Лауреаты Филдса увидели угрозу науке. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники используют доверие к платформам ИИ для проведения атак. Новости в сети 0
Admin UFOLABSNEWS Киберпреступники используют сотни ИИ-агентов для атаки на системы PaperCut. Новости в сети 0
Admin UFOLABSNEWS ИИ-чипы стали слишком большими даже для новой литографии ASML. Новости в сети 0
Admin UFOLABSNEWS AlphaGenome Atlas: ИИ заранее просчитал все 9 млрд односимвольных мутаций человека. Новости в сети 0
Admin UFOLABSNEWS Американские агентства обвиняют китайские компании в краже технологий ИИ. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют ИИ-фреймворки для массовой кражи учетных данных. Новости в сети 0
Admin UFOLABSNEWS Интернет готовят к покупателям без людей. Магазины начинают торговать с ИИ. Новости в сети 0
Admin UFOLABSNEWS Песочницы уже мало. Опасным ИИ-моделям предлагают физически перекрыть интернет. Новости в сети 0
Admin UFOLABSNEWS Google научила ИИ видеть погоду почти в реальном времени. Новости в сети 0
Admin UFOLABSNEWS Firefox 155 научился считать слежку и встроил ИИ прямо в браузер. Новости в сети 0
Admin UFOLABSNEWS Российские математики научили ИИ-модели общаться без слов. Новости в сети 0
Admin UFOLABSNEWS GitSpawn атакует ИИ-агентов, включая Claude Code и Grok. Новости в сети 0
Admin UFOLABSNEWS Российский ИИ хотят сделать приоритетным для выборов, госуправления и школ. Новости в сети 0
Admin UFOLABSNEWS ИИ против атак на водоканалы. США начали киберэксперимент. Новости в сети 0
Admin UFOLABSNEWS ИИ обнаружил шесть неизвестных зон у ядра Земли, проанализировав 35 лет землетрясений. Новости в сети 0
Admin UFOLABSNEWS Россиянам дадут кнопку против ИИ-контента в рекомендациях. Новости в сети 0
Admin UFOLABSNEWS Банки готовятся к атакам машинной скорости: FSB выпустил предупреждение для G20 из-за ИИ. Новости в сети 0
Admin UFOLABSNEWS Хакеры нашли способ кражи ключей OpenAI и AWS у разработчиков ИИ-ботов. Новости в сети 0
Admin UFOLABSNEWS ИИ захватил 80% профессий, но почти нигде не стал незаменимым. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники используют ИИ-ассистента Cursor для атак с вымогательством. Новости в сети 0
Admin UFOLABSNEWS Хакеры UAC-0099 используют запрещённые фразы для обхода ИИ. Новости в сети 0
Admin UFOLABSNEWS ИИ научили анализировать структуру ДНК с высокой точностью. Новости в сети 0
Admin UFOLABSNEWS ИИ может создать кряк для GTA 6 на ПК за короткое время. Новости в сети 0
Admin UFOLABSNEWS ИИ Claude случайно удалил 700 ГБ данных разработчика. Новости в сети 0
Admin UFOLABSNEWS Anthropic научила ИИ Claude управлять роботами и научным оборудованием. Новости в сети 0
Admin UFOLABSNEWS Обнаружена уязвимость NemoClaw, позволяющая злоумышленникам контролировать ИИ-агентов через скрытые инструкции. Новости в сети 0
Admin UFOLABSNEWS Почти 700 автономных ИИ-агентов скоординировали атаку на Hugging Face. Новости в сети 0
Admin UFOLABSNEWS 17 боевых модулей под управлением ИИ. Бот-сеть ToxNetV2 обрела цифровой разум. Новости в сети 0
Admin UFOLABSNEWS Более 1100 сотрудников Meta, Google, OpenAI и Anthropic призывают власти США замедлить развитие ИИ. Новости в сети 0
Admin UFOLABSNEWS Глава Microsoft предупреждает бизнес: внедрение ИИ может привести к банкротству. Новости в сети 0
Admin UFOLABSNEWS Глава OpenAI обсудил риски ИИ с американскими законодателями на фоне возможных ограничений со стороны Трампа. Новости в сети 0
Admin UFOLABSNEWS Исследование показало, что баги, обнаруженные ИИ, не представляют большой ценности для злоумышленников. Новости в сети 0
Admin Интересно Создан ИИ, способный моделировать работу живых клеток. Новости в сети 0
Admin Интересно Anthropic заплатит 1,5 млрд долларов авторам за использование их книг для обучения ИИ. Новости в сети 0
Admin Интересно Windows 11 показала тройное превосходство над Linux в локальных ИИ-задачах. Новости в сети 0
Admin Интересно Платформа Hugging Face подверглась атаке автономного ИИ-агента. Новости в сети 0

Название темы