מקור: The Hacker News

חברת Mandiant מדווחת על אירוע אבטחה חמור שבו תקפו גורמים עוינים עוזר כתיבת קוד מבוסס בינה מלאכותית בארגון תוכנה כשירות. במסגרת התקיפה, הצליחו התוקפים לגרום לכלי להמליץ על קוד נגוע, שאושר והוטמע ב-100 מאגרי קוד פנימיים. הקוד הזדוני, המכונה Shai-Hulud, שימש לצורך גניבת סודות ארגוניים וקוד מקור רגיש מהמאגרים הנגועים. האירוע ממחיש את הסיכונים החדשים הטמונים בשימוש בכלי בינה מלאכותית המשתלבים בתהליכי פיתוח, שכן התוקפים ניצלו את האמון שנותנים המפתחים בהמלצות המערכת כדי להחדיר רכיבים זדוניים לסביבת העבודה הארגונית ולגרום להפצתם המהירה בתוך רשתות הארגון.
