La rottura non è solo il furto di segreti. Sandworm_Mode si mimetizza dentro attività che gli sviluppatori già generano ogni giorno con AI assistant, npm e CI, quindi la regola pratica “se sembra automazione, è benigno” non regge più. In questo ambiente il worm può trasformare un singolo flusso di lavoro in accesso a package, CI, cloud e servizi LLM.
CrowdStrike descrive un worm auto-propagante che si diffonde attraverso package npm malevoli, repository e pipeline CI hijacked, e che punta a credenziali, API key e altri segreti lungo la toolchain AI. Nel report, 14 comportamenti analizzati hanno prodotto solo 9 segnali e appena 2 alert affidabili; il resto si confonde con il rumore normale di build, aggiornamenti di configurazione e automazione. Il campione include 19 package npm malevoli e riguarda anche Cursor e Claude Code tramite un rogue MCP server.
Il rischio non è solo la persistenza locale. Credenziali rubate da questi flussi possono aprire accesso continuo a repository, CI, cloud e API LLM, e il gap di telemetria lascia poco margine per distinguere attività malevola da uso legittimo. Per chi usa AI-assisted development, il punto cieco è già nel modello di fiducia, non nel singolo endpoint.
Attackers Are Learning to Live Off the AI Toolchain
Sandworm_Mode is an example of malware that exploits trusted AI tools and workflows to make malicious activity virtually indistinguishable from normal.
Malware is targeting AI tools in software development environments
CrowdStrike warns of Sandworm_Mode malware targeting AI coding tools and developer pipelines, blending into daily noise to steal credentials and API keys.