ChainDrop npm solucanı AI agent hook'ları aracılığıyla aylık 2 milyar indirilen 444 paketi ele geçirdi

ChainDrop adlı yeni belgelenmiş bir npm tedarik zinciri solucanı, geliştiricilerin AI kodlama araçlarına duyduğu güveni başlatma mekanizması olarak kullanarak, toplamda aylık yaklaşık 2 milyar indirilen 444 paketin yayın erişimini ele geçirdi.

dev.to'da yayınlanan bir analizde GitGuardian'a göre ChainDrop, npm solucanlarının "Shai-Hulud" ailesinin en yeni varyantı. Yazıda kaynak gösterilen Microsoft, etkiyi birden fazla yayıncıdan gelen, keyv, flat-cache ve cache-manager gibi yaygın kullanılan bağımlılıklar da dahil olmak üzere toplu olarak ayda yaklaşık 2 milyar kez indirilen 444 paket olarak belirtiyor.

Solucan nasıl yayılıyor

Ele geçirilmiş bir geliştirici makinesine veya CI/CD sistemine girdikten sonra ChainDrop, npm, GitHub, bulut ortamları, Kubernetes ve Vault dahil olmak üzere diğer hedeflerin yanı sıra kimlik bilgilerini otomatik olarak arar. Çalışan bir npm yayın erişimi bulduğunda, ele geçirilmiş kimliğin yayınlayabileceği her paketi sayar, her paketin tarball'ını değiştirir, sürüm numarasını artırır ve kötü amaçlı yükü taşıyarak yeniden yayınlar. Tek bir çalınmış kimlik bilgisi seti böylece yeni bir enfekte sürü dalgasının başlangıç noktası haline gelir.

Çalınmış GitHub kimlik bilgileri erişimi daha da genişletiyor: GitGuardian'a göre solucan, kötü amaçlı yapılandırmayı ele geçirilmiş kimliğin erişebildiği herhangi bir repository'nin branch'lerine push edebiliyor.

Sıradan geliştirici eylemleri tetikleyiciye dönüşüyor

Asıl dikkat çekici nokta, solucanın başlatma mekanizmasını nereye yerleştirdiğidir. Araştırmacılar Claude Code ve Visual Studio Code projelerinin içine yerleştirilmiş kötü amaçlı yapılandırmalar buldu. Claude Code'da bir SessionStart hook'u, bir AI kodlama oturumu başlar başlamaz dropper'ı tetikliyor. VS Code'da ise bir folderOpen görevi, geliştirici enfekte repository'yi açtığı anda çalışıyor.

Bu, sıradan eylemlerin — bir branch açmanın, AI destekli bir oturum başlatmanın — saldırıyı, geliştiricinin zaten güvendiği bir ortamın içinde çalıştırabileceği anlamına geliyor. GitGuardian, tüm dizinin saniyeler içinde, insan bir savunmacının makul biçimde tepki verebileceğinden çok daha hızlı gerçekleştiğini vurguluyor.

Makine hızında kimlik bilgisi suistimali

Analizin öne çıkardığı daha derin değişim ise zamanlamayla ilgili. Eski saldırı modelleri ayrı ayrı aşamalar varsayıyordu — kimlik bilgilerini çal, bulunanları incele, sonraki hamleye karar ver — ve bu aşamaları insan değerlendirmesi ayırıyordu; bu da savunmacılara insan ölçeğinde bir tepki penceresi veriyordu. Agentic otomasyon bu turlar arasındaki duraklamaları ortadan kaldırıyor: keşif, bir insanın karar vermesini beklemeden doğrudan test, kimlik doğrulama, numaralandırma, exfiltration ve yayılmaya akabiliyor.

GitGuardian, geçerli ve uzun ömürlü düz metin kimlik bilgilerinin bunu özellikle tehlikeli hale getirdiğine dikkat çekiyor; çünkü her otomatik adım, karşı taraftaki hizmete meşru kimliği doğrulanmış bir erişim gibi görünüyor. Exfiltration hâlâ gerçekleşiyor ve insanlar bir sızmanın sonraki aşamalarını hâlâ planlayabiliyor; ancak artık büyük miktarda hasar, kimsenin yeniden dahil olması gerekmeden önce meydana geliyor.

Şirket, geliştiricilerin kodlama agent'larına repository'lere, yerel dosyalara, terminallere, MCP sunucularına ve bu sistemlerin bağımlı olduğu kimlik bilgilerine giderek daha fazla erişim vermesi nedeniyle, AI runtime'ının fiilen yürütme ortamının bir parçası ve dolayısıyla saldırı yüzeyinin bir parçası haline geldiğini savunuyor.

Neden önemli

npm üzerinde geliştirme yapan herkes için bu olay, popüler geçişli (transitive) bağımlılıkların bir bakımcının kimlik bilgileri sızdıktan sonra ne kadar hızlı silahlaştırılabileceğinin altını çiziyor. Yayın token'larını döndürmek, kısa ömürlü kimlik bilgilerine geçmek ve CI sistemleri ile geliştirici uç noktalarını yüksek değerli hedefler olarak görmek, bir ihmalin etki alanını daraltıyor.

Daha geniş açıdan bakıldığında ChainDrop, AI kodlama asistanlarının artık tehdit modelinde nötr araçlar olmadığını gösteriyor — hook'ları ve otonom izinleri güvenilir bir yürütme tetikleyicisi olarak suistimal edilebiliyor. Tespit et, araştır, sonra düzelt üzerine kurulu güvenlik programları, makine hızındaki saldırıların giderek tükettiği bir zaman penceresi varsayıyor. GitGuardian'ın önerdiği cevap daha erken harekete geçmek: geliştirme yaşam döngüsü boyunca açığa çıkmış secret'ları bulmak, bunları geçerlilik ve önem derecesine göre önceliklendirmek ve agent'ların secret'lara ilk başta erişmesini engellemek için uç nokta koruması ile AI hook'larını kullanmak. Bir ekip hangi çözümü seçerse seçsin, altta yatan nokta aynı — yürütme bir kez başladığında, savunmacılara insan hızında bir tepki sırası kalmıyor.