Lar
Claude foi usado para criar pacotes npm maliciosos: mais de 670 pacotes comprometidos ameaçam o código aberto
Um recente incidente de segurança cibernética revela como os grandes modelos de linguagem (LLMs) estão sendo utilizados para o desenvolvimento de software malicioso. O pesquisador de segurança Sibi Moosa identificou um invasor que usava o pseudônimo “mousie-5212-super-formatter” e se valia da IA Claude, da Anthropic, para gerar código malicioso e contaminar o ecossistema de pacotes do npm. Em um curto espaço de tempo, mais de 670 pacotes maliciosos foram enviados ao registro npm, gerando alarme quanto à velocidade e à automação desses ataques.

No centro desse ataque está o uso da IA para reduzir drasticamente o esforço necessário para criar código malicioso. Os pacotes npm comprometidos têm como alvo credenciais de desenvolvedores, como tokens npm e tokens do GitHub, bem como código-fonte de repositórios privados do GitHub. O invasor emprega o Claude para criar scripts coerentes de roubo de dados e exfiltra as informações roubadas para seus próprios repositórios. Este caso ressalta como a IA generativa, ao mesmo tempo em que aumenta a produtividade, também serve como um multiplicador de força para os invasores, ampliando tanto a eficiência quanto a automação.
Especialistas observam que o envenenamento automatizado de pacotes e o roubo de código por meio de modelos de IA representam um novo e inteligente estágio nos ataques à cadeia de suprimentos. As defesas tradicionais baseadas em assinaturas estão mal equipadas para combater as cargas maliciosas altamente variáveis e enganosas que a IA pode gerar. Com a crescente adoção de assistentes de codificação de IA, impedir seu uso indevido para exploração de vulnerabilidades e criação de malware tornou-se uma prioridade crítica na governança de segurança de IA.
Artigo relacionado
A Apple concorda com um acordo de US$ 250 milhões devido ao atraso no lançamento da IA do Siri
A Apple concordou em pagar 250 milhões de dólares para resolver uma ação coletiva sobre sua comercialização de recursos de IA antes do lançamento do iPhone 16, conforme notificado pela primeira vez pelo Financial Times.A ação alegou que a Apple exag
A Ando lança aplicativo de mensagens em equipe que conecta a colaboração entre humanos e IA
Em 2025, enquanto Sara Du auxiliava empresas no desenvolvimento de servidores MCP, surgiu uma pergunta recorrente: como as equipes poderiam aproveitar os agentes de IA diretamente no Slack? O caminho estava obstruído por barreiras técnicas significat
Empirik, apoiada pela Sequoia, arrecada US$ 21 milhões para prever interrupções antes que ocorram
Antes de ingressar na Sequoia Capital em 2020 como diretora de tecnologia digital e informação, Avon Puri passou mais de uma década liderando a infraestrutura na Rubrik e na VMware. Há três anos, quando os grandes modelos de linguagem começaram a mos
Recomendações de tópicos especiais relacionados
Comentários (0)
Um recente incidente de segurança cibernética revela como os grandes modelos de linguagem (LLMs) estão sendo utilizados para o desenvolvimento de software malicioso. O pesquisador de segurança Sibi Moosa identificou um invasor que usava o pseudônimo “mousie-5212-super-formatter” e se valia da IA Claude, da Anthropic, para gerar código malicioso e contaminar o ecossistema de pacotes do npm. Em um curto espaço de tempo, mais de 670 pacotes maliciosos foram enviados ao registro npm, gerando alarme quanto à velocidade e à automação desses ataques.

No centro desse ataque está o uso da IA para reduzir drasticamente o esforço necessário para criar código malicioso. Os pacotes npm comprometidos têm como alvo credenciais de desenvolvedores, como tokens npm e tokens do GitHub, bem como código-fonte de repositórios privados do GitHub. O invasor emprega o Claude para criar scripts coerentes de roubo de dados e exfiltra as informações roubadas para seus próprios repositórios. Este caso ressalta como a IA generativa, ao mesmo tempo em que aumenta a produtividade, também serve como um multiplicador de força para os invasores, ampliando tanto a eficiência quanto a automação.
Especialistas observam que o envenenamento automatizado de pacotes e o roubo de código por meio de modelos de IA representam um novo e inteligente estágio nos ataques à cadeia de suprimentos. As defesas tradicionais baseadas em assinaturas estão mal equipadas para combater as cargas maliciosas altamente variáveis e enganosas que a IA pode gerar. Com a crescente adoção de assistentes de codificação de IA, impedir seu uso indevido para exploração de vulnerabilidades e criação de malware tornou-se uma prioridade crítica na governança de segurança de IA.
A Apple concorda com um acordo de US$ 250 milhões devido ao atraso no lançamento da IA do Siri
A Apple concordou em pagar 250 milhões de dólares para resolver uma ação coletiva sobre sua comercialização de recursos de IA antes do lançamento do iPhone 16, conforme notificado pela primeira vez pelo Financial Times.A ação alegou que a Apple exag
A Ando lança aplicativo de mensagens em equipe que conecta a colaboração entre humanos e IA
Em 2025, enquanto Sara Du auxiliava empresas no desenvolvimento de servidores MCP, surgiu uma pergunta recorrente: como as equipes poderiam aproveitar os agentes de IA diretamente no Slack? O caminho estava obstruído por barreiras técnicas significat
Empirik, apoiada pela Sequoia, arrecada US$ 21 milhões para prever interrupções antes que ocorram
Antes de ingressar na Sequoia Capital em 2020 como diretora de tecnologia digital e informação, Avon Puri passou mais de uma década liderando a infraestrutura na Rubrik e na VMware. Há três anos, quando os grandes modelos de linguagem começaram a mos











