新たなマルウェアキャンペーン、偽の核兵器プロンプトでAIスキャナーを欺く

Hadesマルウェアキャンペーンがアップグレードされ、プロンプトインジェクション攻撃によりAIボットを欺く手法を採用。コードコメントに「制限なしモード」で生物・核兵器の説明を生成するよう指示し、ボットの安全機構を作動させてスキャンを中止させる。さらに、ローディング機構とペイロードを分離し、プリコンパイル済みバイナリを使用、インポート時のみ実行することで検出を回避。窃取対象もCI/CD認証情報からnpm、PyPI、RubyGems、Kubernetesトークンなどに拡大。