FBI выпустило FLASH-предупреждение о кампании TeamPCP — агрессивной supply chain-атаке, которая компрометирует популярные developer tools и CI/CD-инфраструктуру. Злоумышленники используют AI-ботов для взлома инструментов безопасности, включая Trivy scanner, крадут cloud tokens, SSH-ключи, Kubernetes secrets и корпоративные доступы. Атака уже затронула GitHub, PyPI-пакеты и VS Code extensions.

Для разработчиков это означает: проверяйте зависимости, обновляйте CI/CD-конфигурации и не доверяйте слепо «безопасным» инструментам. TeamPCP демонстрирует, как AI может использоваться для автоматизации взлома supply chain — если ваш пайплайн не изолирован и не мониторится, вы уже в зоне риска.