Attaque ciblant les utilisateurs d'OpenAI Codex expose les risques de la chaîne d'approvisionnement de logiciels d'IA

LES PIRATES EXPLOITENT LES FAILLES DE SÉCURITÉ DANS LES OUTILS D'IA POUR VOLER DES INFORMATIONS SENSIBLES
Une attaque récente a ciblé les utilisateurs d'OpenAI Codex, un outil d'intelligence artificielle, en utilisant un package npm malveillant qui se faisait passer pour une interface utilisateur à distance. Les chercheurs ont découvert que ce package, appelé codexui-android, exfiltrait les jetons d'authentification des développeurs et les envoyait à un serveur externe. Cet incident met en évidence les risques de la chaîne d'approvisionnement de logiciels d'IA, où les contrôles de sécurité se concentrent souvent sur le code source plutôt que sur les logiciels distribués aux utilisateurs.

Risques de la chaîne d'approvisionnement
Les attaquants peuvent utiliser des packages npm malveillants pour voler des informations sensibles, telles que les jetons d'authentification, en se faisant passer pour des projets légitimes. Cela peut se produire même si le code source est disponible pour examen, car les attaquants peuvent injecter du code malveillant dans les packages distribués aux utilisateurs. Les entreprises doivent donc vérifier la provenance des packages et la cohérence entre les artefacts publiés et le code source public.

Conséquences pour les entreprises
Les entreprises sont particulièrement vulnérables à ces types d'attaques, car les outils d'IA peuvent accéder à des informations sensibles et critiques. Les jetons d'authentification volés peuvent donner accès à des ressources importantes, et les attaquants peuvent utiliser ces informations pour effectuer des actions malveillantes. Les entreprises doivent donc prendre des mesures pour protéger leurs outils d'IA et leurs développeurs contre ces types d'attaques.

Mesures de protection
Les entreprises peuvent prendre des mesures pour se protéger contre ces types d'attaques en renforçant la sécurité de leur chaîne d'approvisionnement et en contrôlant les accès aux outils d'IA. Elles doivent également mettre en place des processus de développement sécurisés pour prévenir les attaques et protéger les informations sensibles.

Les entreprises doivent être conscientes des risques liés à la chaîne d'approvisionnement de logiciels d'IA et prendre des mesures pour se protéger contre ces types d'attaques. La mise en place de mesures de sécurité robustes et la surveillance constante des outils d'IA peuvent aider à prévenir les attaques et à protéger les informations sensibles.

---

Source : Infected Red Hat npm packages expose developer credentials | InfoWorld​