s1ngularity: paquetes Nx comprometidos usan agentes de IA locales para robar credenciales
- Fecha (divulgación)
- Proveedor / producto
- Nx (Nrwl) — Paquetes npm de Nx
- Tipo de agente
- Agentes de programación CLI (abusados)
- Categoría
- Cadena de suministro de softwareExfiltración de datosUso malicioso de agentes
- Gravedad
- crítica · pendiente de revisión
Resumen
Se publicaron en npm versiones maliciosas de Nx con un script de postinstalación que invocaba Claude Code, Gemini CLI y Amazon Q en el equipo del desarrollador para localizar carteras, tokens y claves SSH. Lo encontrado se subía a repositorios públicos de GitHub.
Mitigación
Rotar credenciales en equipos afectados; deshabilitar scripts de instalación cuando sea posible; no ejecutar agentes CLI con permisos de omitir confirmaciones.
Relación normativa (orientativa)
- NIS2: Riesgo de cadena de suministro de software.
Fuente original
- https://github.com/nrwl/nx/security/advisories/GHSA-cxm3-wv7p-598c
- https://www.wiz.io/blog/s1ngularity-supply-chain-attack
Herramientas relacionadas
Andesite AIConifers.ai (CognitiveSOC)Dropzone AIExaforceHiddenLayerIntezerLakera Guard (Check Point AI Guardrails)Lasso Security
Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.