Mandiant 表示，一名攻击者劫持了一家未具名的软件即服务提供商（SaaS）的活跃 AI 编程助手会话，随后将 Shai-Hulud 蠕虫传播至约 100 个内部代码仓库。在仓库被感染之前，该助手推荐了已被攻击者投毒的软件，且该推荐被接受。该蠕虫窃取了仓库中的密钥和源代码。