Worm Shai-Hulud xâm nhập SDK Tensorlake trên npm
"A malicious npm release of Tensorlake's SDK was infected with the Shai-Hulud credential-stealing worm, exposing users of the AI agent platform to potential theft of browser passwords, GitHub Actions secrets, cloud credentials, service-account tokens, and crypto wallets. The compromised version 0.5.144 was detected within minutes and removed by npm and Tensorlake, which updated the package to 0.5.145; no confirmed impact was reported, but users were advised to verify they did not install the malicious release."
Nguy cơ đánh cắp thông tin xác thực và lan truyền trong chuỗi cung ứng phần mềm; có thể ảnh hưởng đến máy phát triển, build runner và các secrets dùng để triển khai.
Có thể gây gián đoạn quy trình phát triển và triển khai nếu phải xoay vòng khóa, kiểm tra hệ thống hoặc rebuild môi trường; rủi ro tăng với đội dùng Tensorlake SDK trong sản xuất.
Một bản phát hành npm độc hại của Tensorlake SDK đã bị nhiễm worm Shai-Hulud, làm dấy lên nguy cơ đánh cắp thông tin xác thực trong môi trường AI agent. Theo các nhà nghiên cứu, phiên bản bị ảnh hưởng là 0.5.144, có thể thu thập mật khẩu trình duyệt, GitHub Actions secrets, cloud credentials, service-account tokens và crypto wallets. Gói này được phát hiện chỉ trong 11 phút sau khi phát hành và đã bị npm cùng Tensorlake gỡ bỏ; bản cập nhật an toàn được đẩy lên 0.5.145.
Phân tích cho thấy biến thể này có cơ chế tương tự các mẫu Shai-Hulud trước đó, bao gồm khả năng tự lây lan và duy trì kết nối với C2 infrastructure để nhận lệnh tiếp theo. Điểm đáng chú ý là script cài đặt của SDK có thể chạy trên máy phát triển hoặc build server, tức là ngoài vùng cách ly của Tensorlake, nên có thể ảnh hưởng đến host trước khi bất kỳ mã AI nào được thực thi.
Khuyến nghị: kiểm tra ngay xem tổ chức có cài 0.5.144 hay không, nâng cấp lên 0.5.145, rà soát và xoay vòng các secrets liên quan, đồng thời cân nhắc rebuild từ nguồn tin cậy nếu nghi ngờ đã bị ảnh hưởng.