Grupo de ameaça TeamPCP utiliza aprendizado de máquina para acelerar ataques contra repositórios de software de código aberto

Pesquisadores da Oligo Security revelaram que a TeamPCP, um grupo de cibercriminosos, operou continuamente desde 2020 e comprometeu mais de 1.000 repositórios de software de código aberto. Nos últimos meses, o grupo integrou capacidades de aprendizado de máquina em suas operações para ajustar automaticamente código de malware contra diversos ambientes. A investigação revelou a criação de um novo worm capaz de propagação autônoma em sistemas de inteligência artificial sequestrados. A aplicação de tecnologias de IA facilitou tanto a iteração mais rápida de métodos de ataque quanto campanhas coordenadas em larga escala, aproveitando vulnerabilidades introduzidas pela crescente dependência das organizações de infraestrutura de aprendizado de máquina e repositórios de código livremente disponível.