Gli assistenti AI accelerano anche la supply chain attack
Google Threat Intelligence Group avverte che gli AI-assisted coding tools sono diventati un bersaglio primario e che questa svolta ha già alimentato compromessi su larga scala nella supply chain open-source nel 2025 e all’inizio del 2026. Nel quadro citato da GTIG c’è anche UNC6780, gruppo a fini di profitto che ha usato questi percorsi per entrare negli ecosistemi PyPI, npm e Docker Hub.
Il meccanismo è semplice: rubare i token e le credenziali già usati dall’automazione di sviluppo, poi pubblicare pacchetti alterati o nascondere file malevoli dove gli assistenti AI e i builder li trattano come normali. Quando il cambio passa per canali fidati, i controlli pensati per bloccare un upload estraneo possono non vedere l’abuso fino a diffusione avviata.
Per chi lavora su GitHub Actions, npm, PyPI, Docker Hub e pipeline simili, il punto debole non è il modello AI ma l’account di automazione che gli sta intorno. Questa storia segnala che la fiducia incorporata nei flussi di sviluppo sta diventando leva d’attacco, con finestre di compromissione sempre più brevi.