Dossier gtig-dustmaker-ci-promptsChaîne d’approvisionnement IAMondial
DUSTMAKER de TeamPCP se cache dans les dossiers .claude et .cursor et trompe les scanners LLM
DUSTMAKER, d'UNC6780, vole des jetons OIDC de GitHub Actions pour publier des paquets empoisonnés avec des attestations SLSA valides, persiste via les dossiers de configuration des assistants IA et embarque des prompts adverses pour que les scanners LLM l'ignorent.
CritiqueAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 8 sept. 2026
- Lieu
- Mondial
- Cible
- Mainteneurs open source sur PyPI, npm et Docker Hub
- Gravité
- Critique
- Déclenché par
- TeamPCP / UNC6780 / Altered Spider
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
DUSTMAKER, d'UNC6780, vole des jetons OIDC de GitHub Actions pour publier des paquets empoisonnés avec des attestations SLSA valides, persiste via les dossiers de configuration des assistants IA et embarque des prompts adverses pour que les scanners LLM l'ignorent.
Impact: Paquets compromis sur les principaux registres ; plus de 23 800 secrets, dont des clés d'API d'IA, observés sur un tableau de bord C2 associé.
Qui l’a déclenché
Acteur: TeamPCP / UNC6780 / Altered Spider
Attribution: Le GTIG attribue DUSTMAKER et SANDCLOCK à UNC6780, actif depuis au moins mars 2026.
Mobile: Vol d'identifiants revendus à des partenaires de ransomware et d'extorsion
Comment c’est arrivé
Vecteur d’attaque: Forks de serveurs MCP piégés, pull requests malveillantes, abus de CI/CD déguisé en Copilot Setup, injection de prompt dans AGENTS.md et dans les commentaires des chargeurs
Cause racine: Les fichiers d'espace de travail IA sont approuvés et exécutés par les agents et les IDE ; les scanners fondés sur des LLM peuvent être dissuadés de signaler du code
Chronologie
- La campagne de chaîne d'approvisionnement de TeamPCP débute avec des paquets PyPI et le stealer SANDCLOCK
- Le GTIG documente DUSTMAKER et un tableau de bord Recon exposé contenant plus de 23 800 secrets récoltés
Réponse
Google a désactivé les ressources abusives, renforcé ses classifieurs et publié des indicateurs ; Mandiant a traité les incidents associés.
Statut actuel: En cours
Sources (nouvel onglet)
- GTIG From Prompting to Autonomy cloud.google.com
- CSA research note labs.cloudsecurityalliance.org
- Hendry Adrian mirror hendryadrian.com
Citer ce dossier
DUSTMAKER de TeamPCP se cache dans les dossiers .claude et .cursor et trompe les scanners LLM. AI Threat Watch, dossier gtig-dustmaker-ci-prompts, 8 sept. 2026. https://aithreat.io/fr/cases/gtig-dustmaker-ci-prompts/
Lien permanent: https://aithreat.io/fr/cases/gtig-dustmaker-ci-prompts/