跳到主要内容
AI News HubLIVE
更多
仅摘要

Miasma蠕虫通过GitHub仓库攻击AI编码代理

一种名为Miasma的新型蠕虫利用AI编码代理的配置文件，通过GitHub仓库传播。它劫持了Claude Code、Gemini CLI、Cursor和VS Code等工具的自动运行功能，在执行恶意负载前窃取云凭证并自我复制。该攻击已影响113个以上仓库，包括Azure示例和主流开源项目。

来源Hacker News AI作者: ngetchell
Miasma蠕虫通过GitHub仓库攻击AI编码代理
报告错误

纠错通道尚未开通，可先复制下方文章信息留存。

查看更正说明

本文仅提供摘要

根据来源内容权限，本站仅提供编辑摘要、要点和原文链接。

展开要点与分析

文章情报

工程师进阶

要点

  • Miasma蠕虫通过修改开发工具配置文件（如.claude/settings.json、.cursor/rules/setup.mdc）来触发恶意代码执行。
  • 它使用多个触发点：Claude和Gemini的SessionStart钩子、Cursor的项目规则、VS Code的文件夹打开任务以及npm测试脚本。
  • 负载是一个Bun脚本，用于窃取AWS、Azure、GCP等云服务的凭证，并将数据传输到攻击者控制的GitHub仓库。
  • 攻击已在5个icflorescu仓库中确认，并在113个以上仓库中检测到类似迹象。

要点与分析由自动化流程生成，可能有误，请结合原始来源核实。