The Hacker News 日本語
フォロー
偽のWeb3アクセラレーターがnpmパッケージを利用してマルウェアを拡散し、AIエージェントのトラフィックを乗っ取る
Anthropic ClaudeおよびGoogle Geminiの無料人工知能(AI)クレジット、コーディングツール、セキュリティ監査の提供を装い、偽のWeb3アクセラレータが悪意のあるnpmパッケージを使用してWindowsおよびmacOSシステムに情報窃盗ツールとバックドアをプッシュしていることが確認されています。「提供されたツールは、macOSおよびWindowsマシン用の情報窃盗マルウェアとバックドアでした」とElasticは述べています。