공격자가 AI 코딩 보조 도구 세션을 탈취해 약 100개의 저장소에 ‘Shai-Hulud’를 유포했다
Attacker Hijacks AI Coding Assistant Session, Spreads Shai-Hulud Across About 100 Repositories
만디언트(Mandiant)에 따르면, 한 공격자가 이름이 공개되지 않은 SaaS(서비스형 소프트웨어) 제공업체에서 진행 중이던 AI 코딩 보조 도구 세션을 탈취한 뒤, 약 100개의 내부 코드 저장소에 ‘Shai-Hulud’를 유포했다고 한다. 코드 저장소에 악성 코드가 확산되기 전, 해당 보조 도구는 공격자가 미리 준비해 둔 소프트웨어를 추천했다.