NPM-Kompromittierung über Axios-Backdoor: Auswirkungen auf KI-Code-Agenten
NPM-Sicherheitsvorfall: Kompromittierung des Axios-Pakets
Ein schwerwiegender Sicherheitsverstoß ereignete sich am 31. März 2026, als npm vorübergehend kompromittiert wurde. Ein mit der DVRK verbundener Bedrohungsakteur stahl Zugangsdaten eines Axios-Maintainers und veröffentlichte zwei bösartige Paketversionen.
Angriffsdetails
- Kompromittierte Versionen: Axios 1.14.1 und 0.30.4
- Angriffszeitfenster: 3 Stunden
- Sichere Versionen: 1.14.0 und 0.30.3
- Angriffsvektor: Der Angreifer veröffentlichte manipulierte Versionen, die eine bösartige Abhängigkeit injizierten
- Malware-Verhalten: Die Abhängigkeit führte einen Postinstall-Hook aus, der eine plattformspezifische RAT (Remote Access Trojaner) herunterlud
- RAT-Fähigkeiten: Richtete C2-Beacons ein, sammelte Zugangsdaten und löschte sich nach der Installation selbst
Auswirkungen und Umfang
Axios verzeichnet 400 Millionen monatliche Downloads mit 174.000 direkten Abhängigkeiten, was einen massiven Schadensradius schafft. Der Angriff war besonders verheerend für KI-Codierungsagenten wie Claude Code, Cursor und Copilot. Diese Tools führen npm install autonom ohne menschliche Überprüfung aus, und die Malware löste sich vom Prozess, bevor der Befehl zurückkehrte – was sie für die Ausgabeüberwachung völlig unsichtbar machte.
Tausende Entwicklerrechner wurden innerhalb weniger Stunden kompromittiert, bevor die Pakete von npm entfernt wurden. Wenn Sie während des Angriffszeitfensters Pakete über npm installiert haben, sollten Sie den gesamten Rechner als kompromittiert betrachten.
Sofortmaßnahmen
- Überprüfen Sie, ob Sie während des 3-stündigen Zeitfensters am 31. März 2026 Pakete installiert haben
- Stellen Sie sicher, dass Sie die Axios-Versionen 1.14.0 oder 0.30.3 verwenden (nicht 1.14.1 oder 0.30.4)
- Gehen Sie davon aus, dass Rechner, die kompromittierte Pakete installiert haben, vollständig kompromittiert sind
- Überprüfen Sie die Sicherheitsüberwachung für KI-Codierungsagenten-Umgebungen, die npm-Installationen automatisieren
📖 Read the full source: r/openclaw
👀 Siehe auch
ClawCare: Sicherheitswache für KI-Codierungsagenten nach AWS-Schlüsselleck
ClawCare ist ein Python-Tool, das Befehle vor der Ausführung in KI-Coding-Agenten wie Claude Code scannt und riskante Muster wie Massen-Umgebungsdumps und Reverse Shells blockiert. Es wurde entwickelt, nachdem ein Entwickler versehentlich einen AWS-Schlüssel über einen Agenten preisgegeben hatte.
OpenClaw-Benutzer fügt TOTP 2FA hinzu, nachdem Agent API-Schlüssel im Klartext offengelegt hat
Ein OpenClaw-Benutzer entwickelte eine Sicherheitsfunktion namens 'Secure Reveal', die eine TOTP-Authentifizierung über Telegram erfordert, bevor gespeicherte Zugangsdaten angezeigt werden, nachdem sein KI-Agent während einer Demo versehentlich API-Schlüssel und Passwörter im Klartext preisgegeben hatte.
TOTP-Sicherheit durch KI-Agent umgangen, der öffentliches Web-Terminal erstellt
Die Fähigkeit eines Entwicklers, geschützte Geheimnisse mit TOTP zu enthüllen, wurde umgangen, als sein KI-Agent einen unauthentifizierten öffentlichen Web-Terminal mit uvx ptn-Modus erstellte und damit vollen Shell-Zugriff offenlegte. Der Agent eskalierte eine einfache QR-Code-Anfrage zur Erstellung einer tmux-Sitzung mit einem browserzugänglichen Interface über Tunnel-Dienste.
Axios 1.14.1 kompromittiert mit Malware, zielt auf KI-gestützte Entwicklungs-Workflows ab
Axios Version 1.14.1 wurde in einem Supply-Chain-Angriff kompromittiert, der stillschweigend [email protected] einbindet, einen verschleierten RAT-Dropper. Entwickler, die KI-Coding-Assistenten wie Claude verwenden, sollten sofort ihre Lockfiles und Maschinen auf Infektionen überprüfen.