Досье gtig-dustmaker-ci-promptsЦепочка поставок ИИВесь мир
DUSTMAKER от TeamPCP прячется в папках .claude и .cursor и проводит промпт-инъекции против LLM-сканеров
DUSTMAKER группировки UNC6780 похищает OIDC-токены GitHub Actions для публикации отравленных пакетов с валидными аттестациями SLSA, закрепляется через папки конфигурации ИИ-ассистентов и встраивает состязательные промпты, чтобы LLM-сканеры его игнорировали.
КритическаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 8 сен. 2026
- Локация
- Весь мир
- Цель
- Сопровождающие open-source-проектов на PyPI, npm и Docker Hub
- Критичность
- Критическая
- Инициатор
- TeamPCP / UNC6780 / Altered Spider
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
DUSTMAKER группировки UNC6780 похищает OIDC-токены GitHub Actions для публикации отравленных пакетов с валидными аттестациями SLSA, закрепляется через папки конфигурации ИИ-ассистентов и встраивает состязательные промпты, чтобы LLM-сканеры его игнорировали.
Последствия: Скомпрометированы пакеты в крупнейших реестрах; на связанной панели C2 обнаружено более 23 800 секретов, включая ключи API ИИ-сервисов.
Кто стоит за инцидентом
Субъект: TeamPCP / UNC6780 / Altered Spider
Атрибуция: GTIG приписывает DUSTMAKER и SANDCLOCK группировке UNC6780, активной как минимум с марта 2026 года.
Мотив: Кража учётных данных для перепродажи партнёрам, занимающимся программами-вымогателями и вымогательством
Как это произошло
Вектор атаки: Троянизированные форки MCP-серверов, вредоносные pull request, злоупотребление CI/CD под видом Copilot Setup, промпт-инъекции в AGENTS.md и комментариях загрузчика
Первопричина: Файлы рабочего пространства ИИ считаются доверенными и исполняются агентами и IDE; LLM-сканеры можно уговорить не помечать код
Хронология
- Атака TeamPCP на цепочку поставок начинается с пакетов PyPI и стилера SANDCLOCK
- GTIG документирует DUSTMAKER и открытую панель Recon с более чем 23 800 собранными секретами
Реагирование
Google отключила используемые во вред ресурсы, усилила классификаторы и опубликовала индикаторы; Mandiant занималась связанными инцидентами.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- GTIG From Prompting to Autonomy cloud.google.com
- CSA research note labs.cloudsecurityalliance.org
- Hendry Adrian mirror hendryadrian.com
Цитировать это досье
DUSTMAKER от TeamPCP прячется в папках .claude и .cursor и проводит промпт-инъекции против LLM-сканеров. AI Threat Watch, досье gtig-dustmaker-ci-prompts, 8 сен. 2026. https://aithreat.io/ru/cases/gtig-dustmaker-ci-prompts/
Постоянная ссылка: https://aithreat.io/ru/cases/gtig-dustmaker-ci-prompts/