Il tool IA di Apex devia le richieste e falsifica gli audit
Elastic collega a REF8801 pacchetti npm con marchio Apex che hanno distribuito malware su Windows e macOS, deviato richieste AI e prodotto risultati di audit falsi. Il rapporto aggiunge questi elementi a una campagna già associata a malware diffuso tramite pacchetti npm Apex.
I pacchetti si presentavano come strumenti di coding con accesso a Claude o Gemini, ma le richieste ai modelli passavano dai servizi degli attaccanti invece che dai fornitori. Il traffico finiva così sotto il loro controllo; inoltre, i risultati di audit inventati potevano orientare decisioni di sicurezza su basi false.
Rimuovere il malware non rende affidabili i prompt già transitati né le verifiche generate. Lo stesso rischio riguarda i team che installano strumenti di coding AI o server MCP da npm: un pacchetto apparentemente utile può mettere un attaccante nel percorso delle richieste ai modelli.