Expediente gtig-dustmaker-ci-promptsCadena de suministro de IAGlobal
DUSTMAKER de TeamPCP se oculta en carpetas .claude y .cursor e inyecta prompts en escáneres LLM
DUSTMAKER de UNC6780 roba tokens OIDC de GitHub Actions para publicar paquetes envenenados con atestaciones SLSA válidas, persiste mediante carpetas de configuración de asistentes de IA e incrusta prompts adversarios para que los escáneres LLM lo ignoren.
CríticaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 8 sept 2026
- Ubicación
- Global
- Objetivo
- Mantenedores de código abierto en PyPI, npm y Docker Hub
- Gravedad
- Crítica
- Provocado por
- TeamPCP / UNC6780 / Altered Spider
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
DUSTMAKER de UNC6780 roba tokens OIDC de GitHub Actions para publicar paquetes envenenados con atestaciones SLSA válidas, persiste mediante carpetas de configuración de asistentes de IA e incrusta prompts adversarios para que los escáneres LLM lo ignoren.
Impacto: Paquetes comprometidos en los principales registros; más de 23,800 secretos, incluidas claves de API de IA, vistos en un panel C2 relacionado.
Quién lo provocó
Actor: TeamPCP / UNC6780 / Altered Spider
Atribución: GTIG atribuye DUSTMAKER y SANDCLOCK a UNC6780, activo al menos desde marzo de 2026.
Motivo: Robo de credenciales revendidas a socios de ransomware y extorsión
Cómo ocurrió
Vector de ataque: Forks troyanizados de servidores MCP, pull requests maliciosos, abuso de CI/CD disfrazado de Copilot Setup, inyección de prompts en AGENTS.md y comentarios de cargadores
Causa raíz: Los archivos de espacio de trabajo de IA son confiados y ejecutados por agentes e IDE; los escáneres basados en LLM pueden ser persuadidos de no señalar código
Cronología
- La campaña de cadena de suministro de TeamPCP comienza con paquetes de PyPI y el stealer SANDCLOCK
- GTIG documenta DUSTMAKER y un panel Recon expuesto con más de 23,800 secretos recolectados
Respuesta
Google desactivó los activos abusivos, reforzó los clasificadores y publicó indicadores; Mandiant gestionó incidentes relacionados.
Estado actual: En curso
Fuentes (pestaña nueva)
- GTIG From Prompting to Autonomy cloud.google.com
- CSA research note labs.cloudsecurityalliance.org
- Hendry Adrian mirror hendryadrian.com
Citar este expediente
DUSTMAKER de TeamPCP se oculta en carpetas .claude y .cursor e inyecta prompts en escáneres LLM. AI Threat Watch, expediente gtig-dustmaker-ci-prompts, 8 sept 2026. https://aithreat.io/es/cases/gtig-dustmaker-ci-prompts/
Enlace permanente: https://aithreat.io/es/cases/gtig-dustmaker-ci-prompts/