Um pacote malicioso no PyPI, hermes-px, está roubando solicitações de usuário e abusando de um serviço de inteligência artificial de uma universidade privada. O pacote se passa por um proxy seguro, mas na verdade está exfiltrando dados.

Detalhes Técnicos

  • O pacote hermes-px é um proxy que se passa por seguro, mas na verdade está roubando solicitações de usuário.
  • O pacote está abusando de um serviço de inteligência artificial de uma universidade privada em Tunes.
  • O pacote está injetando uma solicitação roubada do sistema Anthropic Claude e exfiltrando dados.
  • O pacote não requer chaves de API, mas está usando uma rota Tor para esconder sua atividade.