Microsoft-Packages wurden abermals mit einem Credential-Stealer kompromittiert. Diesen Monat wurden 73 infizierte Packages identifiziert — bereits die zweite ähnliche Kampagne innerhalb weniger Wochen.
Selbstreplizierender Mechanismus
Besonders kritisch ist das Design des Malware: Die infizierte Code wird sofort ausgeführt, sobald ein AI-Agent das Package öffnet. Der Stealer nutzt dabei einen selbstreplifizierenden Mechanismus, der sich auf weitere Packages ausbreitet. Dies macht eine schnelle Eindämmung schwierig und erhöht die Infektionsrate erheblich.
Konsequenzen für AI-Workflows
Diese Anschläge zielen gezielt auf automatisierte Prozesse ab. AI-Agents, die Packages analysieren oder integrieren, werden zur Einfallstür für Credentials-Diebstahl. In modernen Development-Umgebungen, wo AI-Assistenten zunehmend Code-Operationen durchführen, stellt dies ein erhebliches Sicherheitsrisiko dar.
Die Angreifer profitieren dabei von der Vertrauenskette: Entwickler verlassen sich auf automatische Prozesse und überprüfen nicht jede einzelne Aktion eines AI-Agents.
Wiederholung als Muster
Dass diese Kampagne bereits die zweite innerhalb kurzer Zeit ist, deutet auf einen systematischen Ansatz hin. Entweder nutzen Angreifer bekannte Schwachstellen bei der Package-Verwaltung, oder sie haben Zugriff auf Publikationsprozesse. Beide Szenarien sind besorgniserregend.
Empfehlungen
- Dependency-Scanning: Tools zur Analyse von Packages vor der Integration einsetzen
- Agent-Limits: AI-Agents sollten keine unkontrollierten Zugriffe auf Credentials haben
- Code-Signing: Strenge Verifizierung von Package-Quellen
- Monitoring: Automatische Prozesse müssen überwacht werden
Diese Vorfälle unterstreichen, dass die automatisierte Integration von Komponenten einer zusätzlichen Sicherheitsprüfung bedarf — besonders wenn AI-Agents involviert sind.
