SANDWORM_MODE: npm供应链蠕虫攻击链分析与防御指南

漏洞概述 漏洞名称: SANDWORM_MODE 发布时间: 2026年2月 描述: SANDWORM_MODE是一个多阶段的npm供应链蠕虫，针对AI增强的开发工作流。该蠕虫利用了AI编码助手、CI自动化和LLM工具链的运行时行为，通过三个阶段执行： 1. 阶段0: 混淆加载器 - 使用多层编码（Base64解码、zlib解压、XOR解密）和间接 或 调用。 - 核心功能是在运行时解包载荷，绕过静态分析工具。 2. 阶段1: 初始侦察和快速收集 - 指纹识别运行时环境，提取 令牌、环境变量和加密货币钱包密钥。 - 通过HTTP POST请求将收集的加密货币密钥发送到攻击者控制的Cloudflare Worker端点。 - 48-96小时的时间炸弹触发阶段2解密，除非在CI环境中立即触发。 3. 阶段2: 完整功能套件 - AES-256-GCM解密解包完整载荷，通过 执行，然后立即卸载文件。 - 传播：利用npm令牌、GitHub API令牌和SSH密钥，通过npm发布、GitHub API和SSH克隆传播。 - 持久化：通过写入恶意的 和 钩子，设置 。 - AI工具链妥协：部署恶意MCP服务器，注册为可信工具提供者，窃取SSH密钥、AWS凭证、npm令牌和环境秘密。 - 额外敏感数据收集：目标包括密码管理器CLI和本地SQLite存储，通过HTTPS、GitHub私有仓库和DNS隧道进行外泄。 - 破坏性回退：如果传播和外泄同时失败，删除所有可写用户文件。 影响范围 目标: AI增强的开发工作流，包括AI编码助手、CI自动化和LLM工具链。 组件: 针对现代AI CI/CD管道的所有六个组件：包注册表、AI编码助手、CI/CD运行器、秘密存储、源代码控制API和LLM提供商。 传播: 通过npm发布、GitHub API和SSH克隆传播，影响下游消费者。 持久化: 通过恶意钩子和配置更改，影响未来 或 操作。 数据泄露: 窃取SSH密钥、AWS凭证、npm令牌、环境秘密、密码管理器数据和本地SQLite存储。 修复方案 检测工程: 开发了多个离散检测候选项，其中65%已部署，其余因当前遥测限制不可行。 信号存在: 检测具有共同的过程树祖先模式，结合狭窄的靶向特异性，实现高保真度检测。 信号崩溃: 某些检测候选项因与合法开发工具行为和CI自动化产生的遥测相同而关闭。 根本挑战: 利用AI工具链的“生活在地面上”技术，类似于传统“生活在地面上”的技术，但针对AI增强的开发环境。 POC代码

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

SANDWORM_MODE: npm供应链蠕虫攻击链分析与防御指南

目标达成感谢每一位支持者 — 我们达成了 100% 目标！