TeamPCP försökte manipulera AI-kodassistenter genom förgiftade projektfiler

SKADLIGA INSTRUKTIONER GÖMDES I VANLIGA FILER

Google Threat Intelligence Group berättade i september 2026 om UNC6780, även kallad TeamPCP, som förknippas med attacker mot programvarors leveranskedjor. Forskarna hittade i gruppens skadliga program DUSTMAKER mekanismer som försökte påverka AI-kodassistenter genom instruktioner i projektfiler.

Till skillnad från ett traditionellt angrepp behöver metoden inte bygga på att angriparen hittar ett vanligt programfel. I stället försöker angriparen få innehåll från en opålitlig källa att framstå som en instruktion med hög behörighet. Om en assistent följer den kan den utföra åtgärder som användaren aldrig godkänt.

VAD ÄR PROMPT INJECTION?

Metoden kallas prompt injection. Enligt Google placerade TeamPCP manipulerande text i konfigurationsfiler och skriptkommentarer som kodverktyg kunde läsa. Gruppen försökte också påverka AI-baserad säkerhetsanalys med innehåll som var avsett att få granskningen att avbrytas.

Det betyder inte att alla modeller lydde instruktionerna. Google beskriver även skydd som störde kampanjen.

NY RISK I PROGRAMVARANS LEVERANSKEDJA

Allt fler utvecklare låter AI-assistenter köra kommandon, installera paket och ändra filer. Ett komprometterat programbibliotek eller arkiv kan då bli en indirekt väg till assistentens befogenheter.

THE PROMPTS ANALYS

Kodassistenter måste skilja mellan användarens godkända instruktioner och främmande innehåll. Installationer, hemligheter och publicering till produktion bör kräva separata rättigheter och kontroller. Säkerheten beror på hela verktygskedjan, inte enbart AI-modellen.

Originalkälla: Google Threat Intelligence Group, 8 september 2026. https://cloud.google.com/blog/topics/threat-intelligence/from-prompting-to-autonomy-the-evolution-of-adversarial-ai