El gusano Shai-Hulud vuelve a golpear npm: un atacante secuestró la sesión de un asistente de IA para propagarlo
Investigadores de seguridad reportaron esta semana una nueva oleada de ataques del gusano Shai-Hulud, una de las amenazas de mayor alcance registradas en el ecosistema de paquetes npm de Node.js. La particularidad de esta campaña, documentada el 16 de septiembre de 2026, es que el atacante no se limitó a publicar paquetes maliciosos manualmente: secuestró la sesión activa de un asistente de codificación basado en inteligencia artificial dentro de un pipeline de desarrollo comprometido y lo utilizó para automatizar la inyección de código malicioso y la propagación del gusano a casi 100 repositorios adicionales en cuestión de horas.
Shai-Hulud funciona como un gusano autorreplicante: una vez que compromete un paquete o las credenciales de un desarrollador, escanea el entorno en busca de tokens de npm, credenciales de GitHub, llaves de acceso de AWS y configuraciones de Kubernetes, las exfiltra, y las usa para publicar automáticamente versiones troyanizadas de otros paquetes a los que ese desarrollador tiene acceso. Este ciclo de robo de credenciales y republicación es lo que le ha permitido, en distintas oleadas desde su aparición, comprometer cientos de paquetes en cascada sin intervención humana directa en cada paso.
Lo que distingue a este incidente es el vector de entrada: el uso de un asistente de IA con permisos de escritura sobre el código y con acceso a credenciales de despliegue convirtió una herramienta pensada para acelerar el desarrollo en un mecanismo de propagación igual de eficiente para el atacante. Con la sesión del asistente ya autenticada y con contexto del repositorio, el actor malicioso pudo generar y confirmar cambios que pasaron desapercibidos entre el volumen normal de commits automatizados, reduciendo drásticamente el tiempo entre el compromiso inicial y la propagación a nuevos proyectos.
Para equipos de desarrollo y TI, el caso deja una lección concreta: cualquier herramienta con permisos de escritura sobre repositorios y acceso a secretos —sea un pipeline de CI/CD, un bot o un asistente de IA— debe tratarse como una identidad privilegiada más, con credenciales de vida corta, revisión obligatoria de los cambios que genera antes de fusionarse, y monitoreo de actividad inusual en las cuentas de servicio asociadas. Auditar regularmente las dependencias de terceros, fijar versiones exactas en lugar de rangos abiertos, y escanear el árbol de dependencias en busca de paquetes comprometidos conocidos son controles básicos que siguen siendo, después de varias oleadas de Shai-Hulud, la primera línea de defensa real.
En Axentia ayudamos a las empresas dominicanas a revisar la postura de seguridad de sus entornos de desarrollo y cadena de suministro de software, desde el control de accesos hasta el monitoreo de actividad anómala en pipelines automatizados, para que la adopción de herramientas de IA en el desarrollo no se convierta en una puerta de entrada adicional para los atacantes.
Fuente: The Hacker News — "Attacker Hijacks AI Coding Assistant Session, Spreads Shai-Hulud Across About 100 Repositories" (https://thehackernews.com/2026/09/attacker-hijacks-ai-coding-assistant.html).
