TL;DR: Aikido Intel ist ein Echtzeit-Feed für Supply-Chain-Intelligence. Es erkennt sowohl Malware als auch Schwachstellen in Open-Source-Ökosystemen. Die erstklassigen Forschenden von Aikido pflegen unsere LLM-gestützte Pipeline, um Malware zu finden und die bösartigsten Fälle manuell zu validieren. Das Schwachstellen-Erkennungssystem überwacht Paketänderungen in Ökosystemen, um Schwachstellen zu erkennen und zu dokumentieren, denen keine CVEs zugewiesen sind. Die meisten anderen Unternehmen in diesem Bereich dokumentieren entweder Schwachstellen oder Malware, aber nicht beides. Aikido deckt beides ab, damit Intel-Nutzende ein vollständiges Bild erhalten, wenn es um die Absicherung ihrer Infrastruktur geht.
Das heutige Software Engineering basiert auf einem ererbten Vertrauen, das Angreifer ausnutzen. Während Malware so alt ist wie Software selbst, kann sie heute über Open-Source-Abhängigkeiten verbreitet werden. Derzeit finden Registry-Maintainer Malware, wenn sie können, aber viele werden von kleinen Teams betrieben und müssen oft auf Berichte von Nutzenden warten. Die CVE-Datenbanken wie NVD und die darauf aufbauenden Scanner wurden nicht für Malware, sondern nur für Schwachstellen entwickelt. Für Teams, die OSS nutzen – was die meisten Softwareentwickelnden heute tun – gab es keine aktuelle Malware-Datenbank.
Aikido Intel ist die Antwort auf dieses Problem. Es ist ein offener Echtzeit-Feed, der sowohl Malware als auch unentdeckte Schwachstellen in Open-Source-Ökosystemen verfolgt. Es überwacht mehr als vier Millionen Pakete und liest neue Releases, sobald sie live gehen. So sind wir bei einem Großteil der Lieferkettenangriffe, die später eine umfassende Berichterstattung erhalten, die Ersten.
Wir gehören häufig zu den Ersten, die einen Angriff erkennen, meist innerhalb weniger Minuten, nachdem eine bösartige Version live gegangen ist. Andere Feeds kommen auch dorthin, und es gibt Entdeckungen, die wir machen und die sie übersehen.
Intel verfolgt zwei Spuren. Die Malware-Spur untersucht die Pakete selbst. Wenn eine neue Version in einer Registry erscheint, zerlegt Intel sie und ermittelt, ob sie aktiv versucht, Schaden anzurichten. Die Schwachstellen-Spur liest, wie sich Open-Source-Projekte im Laufe der Zeit ändern, und betrachtet die Sicherheits-Fixes, die Maintainer ausliefern, unabhängig davon, ob sie diese angekündigt haben, indem sie die Code-Änderung selbst liest, anstatt auf eine Offenlegung zu warten.
In diesem Beitrag werden wir uns speziell die Malware-Seite von Intel ansehen und wie Intel Malware schnell und präzise erkennt, um einen genauen Feed für unsere Kunden und die breitere Sicherheits-Community bereitzustellen.
{{cta}}
Wir überwachen alles in Echtzeit (und das ist eine ganze Menge).
Intel überwacht Paket-Registries kontinuierlich. Jedes Mal, wenn eine neue Version veröffentlicht wird, wird sie innerhalb von Minuten erfasst und analysiert. Dies geschieht, sobald Pakete live gehen, nicht bei einem täglichen Scan oder wenn jemand einen Bericht einreicht.
Im zweiten Quartal 2026 analysierte Aikido Intel rund 7,5 Millionen Paketversionen. Mithilfe unserer automatisierten Systeme und menschlichen Forschenden bestätigten wir 19.500 bösartige Pakete. Wir identifizieren die Mehrheit der bösartigen Pakete in weniger als 8 Minuten von der Veröffentlichung bis zur Analyse, in vielen Fällen sogar noch schneller.
Wir kombinieren die Vorteile traditioneller statischer Malware-Analysemethoden mit KI-Analyse, was uns ermöglicht, täglich Hunderttausende von Paketen zu verarbeiten. Wir haben auch erstklassige Sicherheitsforschende auf der ganzen Welt, die das System verwalten und Pakete inspizieren, um die komplexesten und gefährlichsten Fälle manuell zu bestätigen. Da uns Genauigkeit wichtig ist, haben wir unser System so konzipiert, dass es die heimtückischsten Pakete erkennt und gleichzeitig Fehlalarme reduziert, damit wir nicht unnötig Alarm schlagen. Wir werden in Kürze detaillierter darauf eingehen, wie das System funktioniert.
Führende Malware-Forschung
Nur wenige Sicherheitsteams haben eine solche Nähe zu Live-Angriffen wie das Forschungsteam von Aikido. Im vergangenen Jahr gehörten Intel und unser Forschungsteam zu den Ersten, die mehrere der größten Supply-Chain-Kampagnen auf npm aufdeckten.
Als der s1ngularity-Angriff die Nx-Toolchain im August 2025 kaperte, um Zugangsdaten über eine manipulierte GitHub Action zu stehlen, haben wir ihn frühzeitig erkannt. Wir gehörten zu den Ersten, die den darauf folgenden Shai-Hulud-Wurm meldeten. Als dessen gefährlichere zweite Welle im November hochkarätige Pakete von Zapier, PostHog und ENS Domains traf, führten wir die Forschung erneut an. Charlie Eriksen, Aikidos leitender Sicherheitsforscher, validierte und veröffentlichte die Liste von über 400 infizierten npm-Paketen während der zweiten Welle der Shai-Hulud-Kampagne, darunter Pakete mit über 1,5 Millionen wöchentlichen Downloads. Seine Analyse war detailliert genug, dass andere Forschungsteams sie zur Bestätigung ihrer eigenen nutzten.
Die Arbeit des Teams wird regelmäßig von KrebsOnSecurity und anderen führenden Sicherheitsmedien zitiert. Und so eng sind Aikido und die Malware-Forschung miteinander verknüpft, dass ein Bedrohungsakteur, den Eriksen verfolgt hatte, sogar Notizen im Malware-Quellcode für ihn hinterließ.
Aikido Intel hat sogar Anzeichen eines Angriffs erkannt, bevor dieser gestartet wurde. Ende Dezember entdeckten Intel und unsere Forschenden einen neuen Shai-Hulud-Stamm, während der Angreifer ihn noch testete, bevor er sich wirklich verbreitete. Wir markierten ihn, die Sicherheitspresse berichtete darüber und würdigte unser Team, und die Test-Payload führte zu nichts. So sollte eine Frühwarnung aussehen. Sie werden uns jedoch nicht jeden Fund auf Twitter posten oder ankündigen sehen, da viele Funde offensichtlicher Spam, Typosquatting oder obskure Pakete sind. Wir möchten Ihre Zeit und Aufmerksamkeit respektieren, indem wir nur Angriffe posten, die Maßnahmen Ihrerseits erfordern, um Sie zu schützen. Wenn Sie Aikido auf Ihrer Infrastruktur eingerichtet haben, werden all diese in Ihrem Dashboard angezeigt, einschließlich derer, die Sie bereits installiert haben.
Aufgrund unserer Forschung und Geschwindigkeit wird Intel von der Branche anerkannt. In seinem AppSec-Bericht 2026 nannte der unabhängige Analyst Latio Aikido einen Plattformführer und hob die Arbeit von Intel hervor, Open-Source-Schwachstellen aufzudecken, bevor sie öffentliche Datenbanken erreichen, einschließlich solcher, die nie eine CVE erhalten. Jeder kann unsere Arbeit überprüfen, wenn er ein kostenloses Konto bei uns erstellt.
Aikido Intel wird auch von der Open-Source-Community vertraut, um Benutzer sicher zu halten. Intel schützt Packagist, das PHP-Registry. Alle Downloads von Packagist über Composer werden mit der Intel-Datenbank abgeglichen. Wenn Intel das Paket als bösartig markiert hat, stoppt Composer den Download.
Wie Aikido Intel Malware erkennt
Wir werden uns genauer ansehen, wie unser System funktioniert. Es mag etwas kompliziert erscheinen, aber kurz gesagt überwacht Intel Ökosysteme auf neue Paketversionen. Diese Pakete gelangen in die Malware-Pipeline, wo das Paket zunächst extrahiert und deobfuskiert wird. Die Ausgabe wird anhand statischer Regeln, die von unseren Sicherheitsforschern entwickelt wurden, überprüft. Diese Regeln sowie eine dynamische KI-basierte Analyse speziell für npm kategorisieren die Mehrheit der Pakete als Malware oder sicher. Für komplexere Fälle führt eine KI zusätzliche Analysen durch, und wenn diese KI ein Paket nicht als sicher bestätigen kann, überprüfen unsere Sicherheitsforscher das Paket manuell, um das endgültige Urteil zu fällen.
Intel beginnt mit der Überprüfung, sobald ein Paket veröffentlicht wird
Intel überwacht Registries kontinuierlich, sodass ein neues Paket oder eine neue Version sofort zur Analyse eingezogen wird, sobald sie veröffentlicht wird. Dies ist der Echtzeit-Aspekt und der Ursprung unserer Geschwindigkeit. Wir betrachten viele Ökosysteme, darunter derzeit npm, PyPI, GitHub Actions, Packagist, Ruby, VS Code, Open VSX, JetBrains, Visual Studio, NuGet, Maven, CPAN, Chrome, Firefox, Edge, Rust, Go, WordPress, Skills und Drupal.
Extraktion und Deobfuskation
An diesem Punkt entpackt Intel das Paket, liest dessen Metadaten und enthüllt jegliche unsinnige Kodierung und Obfuskation. Angreifer nutzen Base64, Minifizierung und mehrschichtige Kodierung, um ihre Payload unlesbar zu machen. Dieser Schritt entfernt all dies, bis der echte Code sichtbar wird. Hier wird noch nicht entschieden, ob das Paket bösartig ist; es stellt lediglich sicher, dass die Analyse den tatsächlichen Code und dessen Funktion betrachtet, anstatt nur die oberflächliche Darstellung. Dieser Schritt ist die Grundlage für alle nachfolgenden Prozesse.
Statische Regeln und dynamische Analyse untersuchen den Paketinhalt
Die erste Schicht ist ein schnelles Musterabgleich über den Paketinhalt. Die Engine nutzt verschiedene Malware-Erkennungssysteme, darunter Opengrep (dessen Hauptentwickler wir sind) und YARA-X von Google, das häufig in klassischen Antiviren-Engines eingesetzt wird. Unser Sicherheitsteam entwickelt und pflegt intern einen umfangreichen Satz von Regeln, die nach den Bausteinen bösartigen Verhaltens suchen. Dazu gehören sowohl alte Angriffsmuster als auch neue, die Angreifer ständig weiterentwickeln. Dies umfasst Dinge wie Credential Theft, Exfiltration, Loader und Krypto-Miner für Malware. Potenziell verdächtiges Verhalten könnte Folgendes umfassen:
- Ein Installationsskript, das Code von einer Remote-URL abruft und ausführt
- Code, der auf Browserprofilverzeichnisse zugreift, in denen gespeicherte Passwörter liegen
- Code, der SSH-Schlüssel oder Cloud-Zugangsdaten liest
- Eine ausführbare Datei, die in einem vermeintlichen JavaScript-Bundle versteckt ist
Jede ausgelöste Regel ist ein Signal. Ein einzelnes Signal bedeutet für sich genommen selten viel, da viele normale Pakete Netzwerkverbindungen öffnen oder Dateien lesen. Daher muss Intel sie im Zusammenhang betrachten.
Statische Regeln zeigen, welcher Code vorhanden ist, aber nicht alles, was er bei der Ausführung tut. Angreifer bemühen sich, sich zu verstecken, bis ein Paket ausgeführt wird. Insbesondere bei npm-Paketen führt Intel diese in einer Sandbox aus und zeichnet deren Verhalten auf, einschließlich der Verbindungen, die sie herstellen, und der Dateien, die sie öffnen. Ein Paket kann seine Payload beliebig verschleiern, aber wenn es bei der Installation `curl` gegen einen unbekannten Host ausführt oder nach einer Datei unter `~/.aws/` sucht, werden wir es auf frischer Tat ertappen.
Basierend auf den statischen Regeln und der dynamischen Analyse kategorisiert Intel die Pakete als sicher, definitiv Malware oder potenzielle Malware. Einige Pakete sind aufgrund bekannter Muster oder ihres Verhaltens eindeutig problematisch, während andere eindeutig harmlos sind. Diese Pakete mit sehr eindeutigen Erkennungen werden automatisch gelöst und erreichen den Feed extrem schnell, manchmal innerhalb von ein oder zwei Minuten nach der Veröffentlichung eines Pakets. Diejenigen, die als „potenzielle Malware“ identifiziert, aber nicht bestätigt wurden, erfordern weitere Untersuchung.
KI untersucht die schwierigeren Fälle
Mittlerweile verfügt Intel über eine Reihe von Signalen, einige aus dem Code, andere aus dem Verhalten. In diesem Schritt liest eine KI-Schicht all diese Informationen zusammen, indem sie den Code über mehrere Dateien hinweg verfolgt, um False Positives zu eliminieren. Ein echter Angriff erstreckt sich in der Regel über mehrere Dateien, und seine Gefährlichkeit lässt sich nur erkennen, wenn man das Gesamtbild betrachtet. Ein typischer Credential Stealer könnte ein Skript mit einem Preinstall-Hook, separate Module, die Daten extern senden, oder das Setup-Skript, das sensible Informationen wie einen SSH-Privatschlüssel liest, umfassen. Jede dieser Dateien allein ist unauffällig. Verfolgen wir jedoch den Pfad vom Install-Hook über das Auslesen der Zugangsdaten bis zum Netzwerkaufruf, könnte dies eine vollständige Angriffskette darstellen.
Die KI erstellt diesen Pfad und analysiert das beschriebene Verhalten, um ein Urteil zu fällen. Wenn ein Paket feindselig erscheint, verfolgt der KI-Agent weiterhin Spuren, um festzustellen, ob sich tatsächlich feindseliges Verhalten zeigt. Ist das Paket völlig sicher, markiert es die KI entsprechend und entfernt es aus der Warteschlange. Fälle, die die KI nicht eindeutig als sicher ausschließen kann, werden an unser Forschungsteam weitergeleitet.
Ein Mensch überprüft die schwierigsten Fälle
Die schwierigsten Fälle werden an unsere Sicherheitsforscher übergeben, die das Urteil vor der Veröffentlichung bestätigen. Die Beschränkung der menschlichen Überprüfung auf Fälle, die tatsächlich eine Beurteilung erfordern, ermöglicht es Intel, gleichzeitig schnell und präzise zu sein. Forscher kombinieren mehrere Signale, nutzen ihre eigenen für die Malware-Analyse entwickelten KI-Tools und gehen den Code manuell durch. Ihre manuelle Überprüfung kontrolliert die Ergebnisse der KI, um sicherzustellen, dass nichts Unfertiges in den Feed gelangt, und fängt alles ab, was die Automatisierung übersehen könnte.
Forscher überwachen das System auch ständig und überprüfen die Ausgabe der KI. Sie nutzen dies, um neue statische Regeln zu erstellen und das System so abzustimmen, dass es bessere Signale und Urteile mit höherer Zuverlässigkeit liefert. Dies verbessert das System kontinuierlich und verkürzt die Zeit vom ersten Blick bis zu den bestätigten Ergebnissen.
Wir haben Forschende in Europa, Nordamerika und Australien, die die Pipeline und die Pakete, die besondere Aufmerksamkeit erfordern, rund um die Uhr im Auge behalten. Fast alle bösartigen Pakete werden innerhalb von Minuten erkannt, wobei das Medianpaket in unter 6 Minuten und oft viel schneller erfasst wird. Nach der Bestätigung landen die Ergebnisse sofort in unserem Feed.
Was ist mit Schwachstellen?
Da NIST nicht mehr vorgibt, mit dem Volumen der CVE-Einreichungen Schritt zu halten, kann sich die Branche nicht auf staatlich geführte Schwachstellen-Datenbanken verlassen. Aikido Intel findet und dokumentiert neue, unentdeckte Schwachstellen, um diese Aufgabe zu übernehmen und der Community eine Anlaufstelle zu bieten. Aikido Intel überwacht die Aufzeichnungen von Open-Source-Projekten auf Updates, die auf Sicherheitsänderungen hinweisen könnten, und KI-Agenten untersuchen potenzielle Sicherheitspatches in neueren Versionen. Wenn das Problem nirgendwo dokumentiert ist, überprüft es einer unserer Sicherheitsingenieure, validiert es, und wir veröffentlichen eine Empfehlung mit einer Aikido Vulnerability ID und einem Schweregrad, damit Sie wissen, ob Sie betroffen sind. Die vollständige Erklärung, wie unsere Schwachstellen-Erkennung funktioniert, heben wir uns für einen anderen Artikel auf.
Resiliente Sicherheit aufbauen
Die meisten bösartigen Pakete richten den Großteil ihres Schadens während der Installation an. Das Zeitfenster zwischen der Veröffentlichung einer Version und der Erkennung durch Intel ist das Zeitfenster, in dem Sie exponiert sind, und wir halten es kurz. Wir sind jedoch der Meinung, dass es zwar wichtig ist, Malware schnell zu erkennen, aber wir glauben auch fest daran, Software-Pipelines aufzubauen, die nicht anfällig für das Herunterladen neuer Malware sind. Aufgrund der schnellen Erkennung werden die meisten bösartigen Pakete innerhalb weniger Stunden nach ihrer Veröffentlichung aus den Registries entfernt. Wir empfehlen dringend, ein oder zwei Tage zu warten, bevor Sie ein brandneues Release übernehmen, um der Sicherheits-Community Zeit zu geben, ein Paket vollständig zu überprüfen und andere schwerwiegende Fehler zu entdecken, anstatt automatisch zu aktualisieren. Dies schützt Sie besser, als zu versuchen, Ihre Reaktionszeit auf den ständigen Beschuss durch Malware und minderwertige Pakete zu optimieren.
Um die volle Leistung von Aikido Intel zu nutzen, sollten Sie Aikido Safe Chain in Betracht ziehen – ein kostenloses Open-Source-Tool, das Sie installieren können, um sich vor Malware-Downloads zu schützen. Angetrieben von Aikido Intel, befindet es sich auf Ihrem Computer, neben Ihrem Paketmanager. Wenn Sie versuchen, ein Paket von npm zu installieren, das entweder bestätigte Malware ist oder weniger als 24 Stunden alt ist, blockiert Safe Chain es, sodass Sie sich keine Sorgen machen müssen, versehentlich durch die Installation des falschen Pakets zur falschen Zeit kompromittiert zu werden. Aikido Device Protection ist die Enterprise-Version, die alle Entwickler-Endpunkte in Ihrer Organisation schützt.
Aikido Intel ist für die heutige Sicherheitswelt konzipiert. Es erkennt Malware basierend darauf, was Pakete tun, nicht nur anhand von Signaturen bereits bekannter Bedrohungen, was bedeutet, dass neuartige Angriffe erkannt werden. Mit einer Kombination aus statischen Regeln, KI und erstklassigen Sicherheitsforschenden erkennen wir fast alle bösartigen Pakete in Minuten.
Der Feed ist für jeden mit einem Aikido-Konto (kostenlos zu erstellen) kostenlos einsehbar. Sie können ihn durchsuchen und nach jedem Paket suchen. Schauen Sie sich intel.aikido.dev an.
