NPM-Kompromittierung über Axios-Backdoor: Auswirkungen auf KI-Code-Agenten
NPM-Sicherheitsvorfall: Kompromittierung des Axios-Pakets
Ein schwerwiegender Sicherheitsverstoß ereignete sich am 31. März 2026, als npm vorübergehend kompromittiert wurde. Ein mit der DVRK verbundener Bedrohungsakteur stahl Zugangsdaten eines Axios-Maintainers und veröffentlichte zwei bösartige Paketversionen.
Angriffsdetails
- Kompromittierte Versionen: Axios 1.14.1 und 0.30.4
- Angriffszeitfenster: 3 Stunden
- Sichere Versionen: 1.14.0 und 0.30.3
- Angriffsvektor: Der Angreifer veröffentlichte manipulierte Versionen, die eine bösartige Abhängigkeit injizierten
- Malware-Verhalten: Die Abhängigkeit führte einen Postinstall-Hook aus, der eine plattformspezifische RAT (Remote Access Trojaner) herunterlud
- RAT-Fähigkeiten: Richtete C2-Beacons ein, sammelte Zugangsdaten und löschte sich nach der Installation selbst
Auswirkungen und Umfang
Axios verzeichnet 400 Millionen monatliche Downloads mit 174.000 direkten Abhängigkeiten, was einen massiven Schadensradius schafft. Der Angriff war besonders verheerend für KI-Codierungsagenten wie Claude Code, Cursor und Copilot. Diese Tools führen npm install autonom ohne menschliche Überprüfung aus, und die Malware löste sich vom Prozess, bevor der Befehl zurückkehrte – was sie für die Ausgabeüberwachung völlig unsichtbar machte.
Tausende Entwicklerrechner wurden innerhalb weniger Stunden kompromittiert, bevor die Pakete von npm entfernt wurden. Wenn Sie während des Angriffszeitfensters Pakete über npm installiert haben, sollten Sie den gesamten Rechner als kompromittiert betrachten.
Sofortmaßnahmen
- Überprüfen Sie, ob Sie während des 3-stündigen Zeitfensters am 31. März 2026 Pakete installiert haben
- Stellen Sie sicher, dass Sie die Axios-Versionen 1.14.0 oder 0.30.3 verwenden (nicht 1.14.1 oder 0.30.4)
- Gehen Sie davon aus, dass Rechner, die kompromittierte Pakete installiert haben, vollständig kompromittiert sind
- Überprüfen Sie die Sicherheitsüberwachung für KI-Codierungsagenten-Umgebungen, die npm-Installationen automatisieren
📖 Read the full source: r/openclaw
👀 Siehe auch
Claude Code --dangerously-skip-permissions-Schwachstelle und Open-Source-Verteidigungstool
Lasso Security veröffentlichte eine Untersuchung, die indirekte Prompt-Injection-Schwachstellen in Claude Code bei Verwendung des Flags --dangerously-skip-permissions aufzeigt. Zu den Angriffsvektoren gehören manipulierte README-Dateien, bösartige Webinhalte und MCP-Server-Ausgaben. Sie veröffentlichten einen Open-Source-PostToolUse-Hook, der Werkzeugausgaben anhand von über 50 Erkennungsmustern überprüft.
KI-Apps sind fragil: Warum kleine Änderungen Datenisolierung und Berechtigungen zerstören
Entwickler berichten, dass KI-generierte Apps (via Claude Code, Cursor) bei kleinen Änderungen stillschweigend Login, Berechtigungen und Datenisolierung zerstören, weil KI-Modelle das ursprüngliche Systemverständnis wie Besitzregeln nicht verstehen.
Lokaler Modell-Prompt-Injection-Scanner für KI-Fähigkeitensicherheit
Ein Proof-of-Concept-Tool scannt Drittanbieter-KI-Fähigkeiten auf versteckte Bash-Befehlsinjektionen unter Verwendung eines lokalen Nicht-Tool-Aufrufmodells wie mistral-small:latest auf Ollama und befasst sich mit Sicherheitslücken in der !-Operator-Funktion von Claude Code.
LLM-gestützter Exploit: Anthropics Mythos-Vorschau half beim Bau des ersten öffentlichen macOS-Kernel-Exploits auf Apple M5 in fünf Tagen
Mit Anthropics Mythos Preview baute die Sicherheitsfirma Calif in fünf Tagen den ersten öffentlichen macOS-Kernel-Speicherkorruptions-Exploit auf Apples M5-Silizium – und durchbrach damit die MIE-Hardwaresicherheit, deren Entwicklung Apple fünf Jahre kostete.