Досье mini-shai-hulud-ai-packagesЦепочка поставок ИИВесь мир
Червь Mini Shai-Hulud поразил пакеты TanStack, Mistral AI и Guardrails AI
Червь TeamPCP перехватил конвейеры выпуска релизов и опубликовал более 170 вредоносных версий в npm/PyPI, похищая учётные данные облачных сервисов, CI и ИИ-инструментов и закрепляясь в Claude Code и VS Code.
КритическаяАтака на ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 12 мая 2026
- Локация
- Весь мир
- Цель
- Пакеты npm/PyPI для разработчиков ИИ
- Критичность
- Критическая
- Инициатор
- TeamPCP
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Червь TeamPCP перехватил конвейеры выпуска релизов и опубликовал более 170 вредоносных версий в npm/PyPI, похищая учётные данные облачных сервисов, CI и ИИ-инструментов и закрепляясь в Claude Code и VS Code.
Последствия: Более 170 вредоносных версий в 19 пространствах имён npm, а также в PyPI, включая пакеты с 1,3 млн загрузок в неделю; похищены учётные данные GitHub, AWS, Vault, Kubernetes, npm и ИИ-инструментов, в Claude Code и VS Code внедрены хуки для закрепления
Кто стоит за инцидентом
Субъект: TeamPCP
Атрибуция: Wiz, Socket, Expel и Phoenix Security приписывают атаку TeamPCP на основании пересечения инструментария с более ранними кампаниями
Мотив: Массовая кража учётных данных (токенов облачных сервисов, CI, npm, ИИ-инструментов) для перепродажи и дальнейших компрометаций
Как это произошло
Вектор атаки: Пул-реквест из форка в TanStack router отравил кеш GitHub Actions, позволил извлечь OIDC-токен публикации и выпустить троянизированные пакеты; затем червь распространялся, используя похищенные токены npm
Первопричина: Коллизия кеша GitHub Actions между пул-реквестами из форков и основного репозитория, избыточные права токенов и совмещение сборки и публикации в одном задании, что свело на нет 2FA и trusted publishing
Хронология
- Злоумышленник создаёт форк TanStack/router; осиротевший коммит внедряет вредоносный workflow
- Вредоносные версии TanStack, OpenSearch, Mistral AI и Guardrails AI опубликованы в npm и PyPI
- Socket, Wiz и Expel публикуют анализ; мейнтейнеры отзывают версии и ротируют токены
- Аналогичная компрометация через форк затрагивает openapi-react-query-codegen
Реагирование
Скомпрометированные версии удалены; TanStack опубликовала разбор инцидента; вендоры выпустили IOC и рекомендации по удалению хуков закрепления в IDE; пострадавшим пользователям рекомендовано сменить все секреты
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- Tom's Hardware tomshardware.com
- Expel expel.com
- Phoenix Security phoenix.security
- Endor Labs endorlabs.com
Цитировать это досье
Червь Mini Shai-Hulud поразил пакеты TanStack, Mistral AI и Guardrails AI. AI Threat Watch, досье mini-shai-hulud-ai-packages, 12 мая 2026. https://aithreat.io/ru/cases/mini-shai-hulud-ai-packages/
Постоянная ссылка: https://aithreat.io/ru/cases/mini-shai-hulud-ai-packages/