Các pull request độc hại nhắm vào ví Vizor và Zingo, lợi dụng trình đánh giá mã AI
TREE NEWS đưa tin: Một kẻ tấn công đã cố gắng chèn mã đánh cắp thông tin xác thực vào hai dự án ví tiền mã hóa, Vizor và Zingo, thông qua một loạt pull request (PR) độc hại trên các kho mã nguồn tương ứng của chúng. Không có PR nào trong số sáu PR được hợp nhất, nhưng chiến dịch này đáng chú ý vì đã kết hợp mã độc với các chỉ dẫn được thiết kế để đánh lừa các trình đánh giá mã do AI điều khiển nhằm bỏ qua các tải lên bí mật. Sự cố làm nổi bật những rủi ro ngày càng tăng trong phát triển mã nguồn mở khi các dự án ngày càng dựa vào công cụ tự động để đánh giá các đóng góp.
Giải phẫu cuộc tấn công
Theo báo cáo, các PR độc hại chứa mã có thể rút trích thông tin xác thực nhạy cảm, chẳng hạn như khóa riêng tư hoặc API secret, từ môi trường của nhà phát triển. Để tránh bị phát hiện, kẻ tấn công đã nhúng các bình luận và chỉ dẫn nhắm vào hệ thống đánh giá AI, bảo chúng không đánh dấu các tải lên bí mật. Chiến thuật này—thao túng dữ liệu huấn luyện hoặc prompt của trình đánh giá AI—đại diện cho một vector kỹ thuật xã hội mới nhắm vào chuỗi cung ứng phần mềm.
Vizor và Zingo đều là các dự án ví trong hệ sinh thái tiền mã hóa. Vizor gắn liền với giao thức Verus, trong khi Zingo là ví Zcash. Cả hai đều là mã nguồn mở, khiến chúng trở thành mục tiêu tiềm năng cho các cuộc tấn công chuỗi cung ứng. Việc không có PR nào được hợp nhất cho thấy những người duy trì là con người hoặc các quy trình đánh giá hiện có đã phát hiện ý đồ độc hại, nhưng sự cố đặt ra câu hỏi về tính vững chắc của việc đánh giá mã có hỗ trợ AI.
Tác động đối với bảo mật mã nguồn mở
Các dự án mã nguồn mở ngày càng chuyển sang các công cụ AI để xử lý khối lượng đóng góp, nhưng cuộc tấn công này chứng minh rằng kẻ đối kháng có thể thích nghi. Bằng cách tạo ra các PR nhắm cụ thể vào trình đánh giá AI, kẻ tấn công khai thác niềm tin đặt vào các hệ thống tự động. Điều này có thể dẫn đến một loại lỗ hổng chuỗi cung ứng mới, nơi mã độc lọt qua vì trình đánh giá AI bị lừa bỏ qua các dấu hiệu cảnh báo.
- Thao túng trình đánh giá AI: Kẻ tấn công có thể đưa các chỉ dẫn ngôn ngữ tự nhiên vào bình luận mã hoặc thông điệp commit để ảnh hưởng đến hành vi của AI.
- Đánh cắp thông tin xác thực: Thông tin xác thực bị đánh cắp có thể được sử dụng để xâm phạm tài khoản nhà phát triển, truy cập hệ thống nhạy cảm hoặc đánh cắp tiền từ ví.
- Rủi ro chuỗi cung ứng: Ngay cả các PR không được hợp nhất cũng có thể phục vụ cho mục đích trinh sát hoặc thử nghiệm khả năng phòng thủ của dự án.
Các chuyên gia bảo mật khuyến nghị các dự án sử dụng đánh giá mã AI triển khai thêm các biện pháp bảo vệ, chẳng hạn như giám sát của con người đối với các thay đổi nhạy cảm, quét secret và mô hình quyền hạn nghiêm ngặt. Sự cố cũng nhấn mạnh nhu cầu các hệ thống AI phải vững chắc trước các đầu vào đối kháng—một thách thức vượt ra ngoài đánh giá mã để đến tất cả các công cụ bảo mật do AI điều khiển.
Góc nhìn hướng tới tương lai
Khi AI được tích hợp sâu hơn vào phát triển phần mềm, cuộc chạy đua vũ trang giữa kẻ tấn công và người phòng thủ sẽ gia tăng. Các dự án như Vizor và Zingo có thể cần đánh giá lại quy trình đánh giá của mình, có khả năng kết hợp hiệu quả của AI với phán đoán của con người. Ngành công nghiệp tiền mã hóa, nơi mã thường kiểm soát giá trị thực, phải luôn cảnh giác. Cuộc tấn công bất thành này có thể là dấu hiệu của những gì sắp tới: kẻ đối kháng thăm dò phòng thủ AI để tìm điểm yếu. Để đáp lại, cộng đồng nên ưu tiên các thực hành phát triển an toàn, bao gồm đánh giá bắt buộc bởi con người đối với mã quan trọng và tính minh bạch trong các công cụ AI. Cuối cùng, khả năng phục hồi của các dự án mã nguồn mở sẽ phụ thuộc vào một lớp phòng thủ đa tầng dự đoán được những cách khai thác sáng tạo như vậy.
