案例 shai-hulud-tensorlake-npmAI 供应链全球
Shai-Hulud 蠕虫入侵 Tensorlake npm 发布版本
一个 Shai-Hulud（与 ChainDrop 有关联）蠕虫变种波及 AI 智能体基础设施：tensorlake npm SDK 0.5.144 版本通过被攻陷的维护者账号发布。Socket 在发布 11 分钟后标记出该窃取凭据的载荷，该版本在被移除前在线约 1 小时 40 分钟，影响不明。
中针对 AI 的攻击状态: contained; impact unknown已核实案例档案
- 报道日期
- 2026年10月8日
- 地点
- 全球
- 目标
- Tensorlake AI 智能体平台 npm SDK（tensorlake 0.5.144）及安装该版本的开发者
- 严重程度
- 中
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 不明（Shai-Hulud / ChainDrop 关联蠕虫变种）
- 行为者类型
- 未知
- 行业
- 科技与 AI 厂商
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一个 Shai-Hulud（与 ChainDrop 有关联）蠕虫变种波及 AI 智能体基础设施：tensorlake npm SDK 0.5.144 版本通过被攻陷的维护者账号发布。Socket 在发布 11 分钟后标记出该窃取凭据的载荷，该版本在被移除前在线约 1 小时 40 分钟，影响不明。
影响: 影响不明；该恶意软件在发布后数分钟内即被检出。
谁发起了攻击
行为者: 不明（Shai-Hulud / ChainDrop 关联蠕虫变种）
归因: 与 Shai-Hulud 蠕虫家族有关联；其运营者未被点名。
动机: 窃取凭据
如何发生
攻击途径: 恶意 npm 发布：Tensorlake 软件包携带窃取凭据的恶意软件。
根本原因: 不明；对 Tensorlake 的入侵使该蠕虫得以发布恶意 npm 版本。
时间线
- 由 The Register 报道
应对
在 npm 版本发布后数分钟内检出；未提供其他响应细节。
当前状态: contained; impact unknown
本案例相符的研究警告
- 已在真实事件中出现 AI 系统本身成为攻击目标 · International AI Safety Report
- 已在真实事件中出现 隐私与安全 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- The Register theregister.com
- Socket socket.dev
- Tensorlake GitHub security advisory github.com
引用此案例
Shai-Hulud 蠕虫入侵 Tensorlake npm 发布版本. AI Threat Watch, 案例 shai-hulud-tensorlake-npm, 2026年10月8日. https://aithreat.io/zh/cases/shai-hulud-tensorlake-npm/
永久链接: https://aithreat.io/zh/cases/shai-hulud-tensorlake-npm/
相关案例
同类事件，按时间由新到旧。