Ataque de cadena de suministro asistido por IA apunta a GitHub
Un nuevo ataque de cadena de suministro asistido por inteligencia artificial ha sido detectado, esta vez apuntando a la plataforma de desarrollo de GitHub. Este ataque es el segundo en los últimos meses en el que un actor malicioso parece haber utilizado la inteligencia artificial para automatizar el targeting de una configuración incorrecta en GitHub.
¿Qué pasó?
El ataque, conocido como PRT-scan, aprovecha una configuración incorrecta en GitHub que permite a los atacantes acceder a información confidencial. La inteligencia artificial es utilizada para automatizar el proceso de búsqueda y explotación de esta vulnerabilidad.