Специалисты CrowdStrike выявили злоумышленника под псевдонимом PhantomRaven, который маскировался под баг-хантера. Для получения доступа к корпоративным системам он распространял вредоносное ПО, созданное с помощью нейросетей. Код стилера, скрытый в npm-библиотеках, содержал характерные для LLM статистические паттерны и многословные комментарии.
Хакер использовал полученные доступы для поиска уязвимостей и подачи отчетов в программы bug bounty. С 2022 года он взаимодействовал с платформами Bugcrowd, Intigriti, YesWeHack, HackenProof и HackerOne, получив вознаграждения как минимум от девяти компаний. Злоумышленник также пытался загрузить аналогичный код в репозиторий PyPI, но получил отказ.
Исследователи не нашли доказательств продажи украденных данных на теневых площадках, что подтверждает версию о поиске наград за уязвимости как основной цели. CrowdStrike устранила последствия нескольких инцидентов, связанных с этой кампанией. Сейчас атака не работает, так как npm изменил правила запуска скриптов установки в зависимостях.
Случай с PhantomRaven демонстрирует активное внедрение ИИ-инструментов в кибератаки. По данным аналитиков F6, технологии искусственного интеллекта теперь применяются на всех этапах взлома: от первичной разведки до написания вредоносного кода. Разработчики пакетных менеджеров вынуждены вводить дополнительные ограничения для защиты цепочек поставок ПО.
