무슨 일이 있었나
자가 전파 레지스트리 웜 (Miasma, Hades 포함 패밀리)은 익스플로잇이 아닌 도난된 게시 ID로 전파됩니다. 위협 클래스 지침(2026-11-08 게시)은 AI 코딩 도구 트리거 파일이 이제 실행 트리거이며, 신뢰된 게시가 루프를 닫지 않는다는 점을 강조합니다. 빌드 뒤의 ID가 탈취된 유지관리자일 수 있기 때문입니다.
왜 중요한가
이것은 AI 개발자를 노리는 정확한 공급망 위협입니다: 패키지 설치, 저장소 클론, AI 에이전트 구성/후크 파일 모두 실행 지점입니다. AI 시스템을 빌드하고 실행하는 데 사용되는 도구의 의존성 그래프를 통해 확산되는 자가 복제 웜은 광범위한 커뮤니티를 오염시킬 수 있으며, AI 에이전트는 새로운 트리거 표면을 추가합니다.
공격 경로
라이프사이클/preinstall 스크립트, 네이티브 빌드 파일, .pth 파일 및 AI 코딩 에이전트 트리거 파일은 설치 또는 저장소 열기 시 코드를 실행합니다. 웜은 게시 토큰/GitHost 토큰/클라우드 키를 수확하고 피해자의 다른 패키지를 재게시하여 의존성 그래프를 통해 확산됩니다.
영향받는 시스템
npm/PyPI/GitHub 생태계; 실행 트리거는 preinstall, binding.gyp, .pth 파일 및 AI 코딩 에이전트 트리거 파일 포함
완화 방안
모든 개발자 자격 증명을 교체하고 피싱 방지 MFA를 요구하십시오 (CISA 권고); CI에서 설치 스크립트를 비활성화하십시오; 제3자 코드를 설치하는 작업에서 릴리스 작업을 분리하십시오; 새 버전을 채택하기 전에 냉각 기간을 도입하십시오; AI 에이전트 구성/후크 트리거 파일을 신뢰할 수 없는 입력으로 취급하십시오.