La rottura non è solo il furto di segreti. Sandworm_Mode si mimetizza dentro attività che gli sviluppatori già generano ogni giorno con AI assistant, npm e CI, quindi la regola pratica “se sembra automazione, è benigno” non regge più. In questo ambiente il worm può trasformare un singolo flusso di lavoro in accesso a package, CI, cloud e servizi LLM.
CrowdStrike descrive un worm auto-propagante che si diffonde attraverso package npm malevoli, repository e pipeline CI hijacked, e che punta a credenziali, API key e altri segreti lungo la toolchain AI. Nel report, 14 comportamenti analizzati hanno prodotto solo 9 segnali e appena 2 alert affidabili; il resto si confonde con il rumore normale di build, aggiornamenti di configurazione e automazione. Il campione include 19 package npm malevoli e riguarda anche Cursor e Claude Code tramite un rogue MCP server.
Il rischio non è solo la persistenza locale. Credenziali rubate da questi flussi possono aprire accesso continuo a repository, CI, cloud e API LLM, e il gap di telemetria lascia poco margine per distinguere attività malevola da uso legittimo. Per chi usa AI-assisted development, il punto cieco è già nel modello di fiducia, non nel singolo endpoint.