Zərərli npm Paketi Claude AI İstifadəçilərinin Sənədlərini GitHub Vasitəsilə Oğurlayır

Zərərli npm Paketi Claude AI İstifadəçilərinin Sənədlərini GitHub Vasitəsilə Oğurlayır

Kibertəhlükəsizlik tədqiqatçıları, proqram təminatı inkişafında geniş istifadə olunan npm qeydiyyatında məlumat oğurlamaq qabiliyyətinə malik yeni bir zərərli paket aşkar ediblər. Bu paket, Anthropic şirkətinin süni intellekt aləti olan Claude AI istifadəçilərini hədəf alır və onların həssas sənədlərini ələ keçirməyə cəhd edir.

OX Security tərəfindən aparılan araşdırmalara görə, “mouse5212-super-formatter” adlandırılan bu zərərli paket, Claude AI-nin fon rejimində yükləmə və çıxışları idarə etmək üçün istifadə etdiyi “/mnt/user-data” adlı xüsusi qovluqdan sənədləri serverə yükləmək üçün nəzərdə tutulub. Bu qovluq, istifadəçilərin AI ilə qarşılıqlı əlaqədə olduğu zaman yaratdıqları, yüklədikləri və ya istifadə etdikləri məlumatları saxlayır.

Məlumdur ki, zərərli npm paketləri adətən GitHub kimi platformalar üzərindən layihələrə sızaraq, proqram təminatı inkişafı proseslərinə təhlükə yaradır. Bu halda, zərərli paketin GitHub vasitəsilə yayılması, Claude AI istifadəçilərinin platformaya yüklədiyi və ya platformadan aldığı bütün sənədlərin potensial təhlükə altında olduğunu göstərir.

Kibertəhlükəsizlik mütəxəssisləri, inkişaf etdiricilərə npm qeydiyyatından endirilən paketləri diqqətlə yoxlamağı, onların mənbə kodunu araşdırmağı və yalnız etibarlı, yoxlanılmış mənbələrdən gələn paketlərdən istifadə etməyi tövsiyə edirlər. Bu insident, təchizat zənciri hücumlarının daim artan təhlükəsini bir daha vurğulayır və proqram kitabxanalarının təhlükəsizliyinə daha çox diqqət yetirməyin vacibliyini ortaya qoyur.