Expediente shai-hulud-tensorlake-npmCadena de suministro de IAGlobal
El gusano Shai-Hulud compromete una versión de Tensorlake en npm
Una variante del gusano Shai-Hulud (vinculada a ChainDrop) llegó a la infraestructura de agentes de IA cuando la versión 0.5.144 del SDK de npm tensorlake se publicó a través de una cuenta de mantenedor comprometida. Socket detectó la carga maliciosa de robo de credenciales 11 minutos después de su publicación, la versión estuvo disponible durante aproximadamente 1 hora y 40 minutos antes de ser retirada, y se desconoce el impacto.
MediaAtaque a la IAEstado: contained; impact unknownExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 8 oct 2026
- Ubicación
- Global
- Objetivo
- SDK de npm de la plataforma de agentes de IA Tensorlake (tensorlake 0.5.144) y los desarrolladores que lo instalaron
- Gravedad
- Media
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Desconocido (variante del gusano vinculada a Shai-Hulud / ChainDrop)
- Tipo de actor
- Desconocido
- Sector
- Tecnología y proveedores de IA
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Una variante del gusano Shai-Hulud (vinculada a ChainDrop) llegó a la infraestructura de agentes de IA cuando la versión 0.5.144 del SDK de npm tensorlake se publicó a través de una cuenta de mantenedor comprometida. Socket detectó la carga maliciosa de robo de credenciales 11 minutos después de su publicación, la versión estuvo disponible durante aproximadamente 1 hora y 40 minutos antes de ser retirada, y se desconoce el impacto.
Impacto: Impacto desconocido; el malware fue detectado a los pocos minutos de su publicación.
Quién lo provocó
Actor: Desconocido (variante del gusano vinculada a Shai-Hulud / ChainDrop)
Atribución: Vinculado a la familia de gusanos Shai-Hulud; no se nombra a los operadores.
Motivo: Robo de credenciales
Cómo ocurrió
Vector de ataque: Versión maliciosa de un paquete de Tensorlake en npm que contenía malware de robo de credenciales.
Causa raíz: Desconocida; el compromiso de Tensorlake permitió al gusano publicar una versión maliciosa en npm.
Cronología
- Notificado por The Register
Respuesta
Detección a los pocos minutos de la publicación en npm; no se ofrecen más detalles sobre la respuesta.
Estado actual: contained; impact unknown
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales Los propios sistemas de IA se convierten en objetivos · International AI Safety Report
- Vista en incidentes reales Privacidad y seguridad · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- The Register theregister.com
- Socket socket.dev
- Tensorlake GitHub security advisory github.com
Citar este expediente
El gusano Shai-Hulud compromete una versión de Tensorlake en npm. AI Threat Watch, expediente shai-hulud-tensorlake-npm, 8 oct 2026. https://aithreat.io/es/cases/shai-hulud-tensorlake-npm/
Enlace permanente: https://aithreat.io/es/cases/shai-hulud-tensorlake-npm/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.