Досье shai-hulud-tensorlake-npmЦепочка поставок ИИ8 окт. 2026Весь мир

Червь Shai-Hulud скомпрометировал релиз Tensorlake в npm

Вариант червя Shai-Hulud (связанный с ChainDrop) добрался до инфраструктуры ИИ-агентов: через взломанную учётную запись мейнтейнера была опубликована версия 0.5.144 npm-SDK tensorlake. Компания Socket пометила вредоносную нагрузку, крадущую учётные данные, через 11 минут после публикации; версия оставалась доступной около 1 часа 40 минут, прежде чем её удалили. Масштаб последствий неизвестен.

СредняяАтака на ИИСтатус: contained; impact unknownПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 8 окт. 2026
Локация: Весь мир
Цель: npm-SDK платформы ИИ-агентов Tensorlake (tensorlake 0.5.144) и разработчики, установившие его
Критичность: Средняя
Проверка: Сообщено авторитетной прессой или исследователями
Инициатор: Неизвестен (вариант червя Shai-Hulud, связанный с ChainDrop)
Тип субъекта: Неизвестно
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Последствия неизвестны; вредоносное ПО было обнаружено через несколько минут после релиза.

Кто стоит за инцидентом

Субъект: Неизвестен (вариант червя Shai-Hulud, связанный с ChainDrop)

Атрибуция: Связан с семейством червей Shai-Hulud; операторы не названы.

Мотив: Кража учётных данных

Как это произошло

Вектор атаки: Вредоносный релиз пакета Tensorlake в npm с вредоносным ПО для кражи учётных данных.

Первопричина: Неизвестна; компрометация Tensorlake позволила червю опубликовать вредоносный релиз в npm.

Хронология

16 окт. 2026Сообщение опубликовано в The Register

Реагирование

Обнаружение в течение нескольких минут после релиза в npm; других подробностей о реагировании не приводится.

Текущий статус: contained; impact unknown

Предупреждения исследователей, которым соответствует это досье

Наблюдается в реальных инцидентах Сами системы ИИ становятся мишенями · International AI Safety Report
Наблюдается в реальных инцидентах Конфиденциальность и безопасность · MIT AI Risk Repository

Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».

Источники (открываются в новой вкладке)

The Register theregister.com
Socket socket.dev
Tensorlake GitHub security advisory github.com

Цитировать это досье

Червь Shai-Hulud скомпрометировал релиз Tensorlake в npm. AI Threat Watch, досье shai-hulud-tensorlake-npm, 8 окт. 2026. https://aithreat.io/ru/cases/shai-hulud-tensorlake-npm/

Постоянная ссылка: https://aithreat.io/ru/cases/shai-hulud-tensorlake-npm/