RCE en CodeRabbit: 1 millón de repositorios comprometidos

Investigadores de seguridad descubrieron una vulnerabilidad crítica en CodeRabbit, una herramienta popular de revisión de código de IA, que provocó la ejecución remota de código (RCE). Al explotar un fallo en la configuración de Rubocop, los atacantes ejecutaron código malicioso, robando información sensible, incluidas las claves de API de Anthropic y OpenAI, las claves privadas de la aplicación GitHub y obteniendo acceso de lectura/escritura a 1 millón de repositorios de código (incluidos los privados). Esto destaca la necesidad crítica de integrar medidas de seguridad en el ciclo de vida de desarrollo de productos impulsados por IA.