CrowdStrike estende la protezione degli endpoint alla software supply chain con Real-Time Supply Chain Attack Protection, una nuova funzionalità della piattaforma Falcon progettata per bloccare i pacchetti open source dannosi prima che il codice incorporato possa essere eseguito sul dispositivo. L’obiettivo è intervenire nel punto in cui il rischio diventa operativo, cioè quando un pacchetto scaricato da un registro pubblico raggiunge l’endpoint ed entra nel processo di installazione.
La nuova capacità risponde anche ai cambiamenti introdotti dall’AI nello sviluppo software. Gli agenti di coding possono infatti assemblare applicazioni utilizzando rapidamente pacchetti open source provenienti da repository pubblici, aumentando la quantità di componenti che entrano nella catena di sviluppo e riducendo, secondo CrowdStrike, il tempo disponibile per verificarne manualmente l’affidabilità.
Il problema diventa particolarmente rilevante quando un pacchetto compromesso contiene script eseguiti automaticamente durante l’installazione. In questo scenario l’endpoint rappresenta contemporaneamente il punto di esecuzione del codice e il punto nel quale opera già il sensore Falcon.
«Gli attaccanti sanno che compromettere un singolo pacchetto affidabile può fornire loro una via d’accesso a migliaia di aziende. Questo rende la software supply chain una delle superfici d’attacco più potenti nell’era dell’AI», ha dichiarato Michael Sentonas, Presidente di CrowdStrike. «L’endpoint è il luogo in cui il codice dannoso viene eseguito, e solo CrowdStrike lo trasforma nel punto di controllo che blocca l’attacco».
La software supply chain diventa una superficie di attacco distribuita
Secondo CrowdStrike, gli attaccanti stanno aumentando l’impiego di tecniche basate sulla contaminazione delle dipendenze software. Il Threat Hunting Report 2026 dell’azienda riporta, tra gli esempi, le attività dell’avversario collegato alla DPRK STARDUST CHOLLIMA, al quale viene attribuita la contaminazione di 131 pacchetti di framework AI, e quelle dell’attore eCrime ALTERED SPIDER, associato alla compromissione di oltre 300 dipendenze software in un solo giorno.
L’espansione degli agenti AI all’interno delle organizzazioni modifica ulteriormente il perimetro del problema. Il download di pacchetti open source non riguarda più necessariamente soltanto le workstation degli sviluppatori: un agente software può recuperare una dipendenza per completare un’attività anche da altri endpoint aziendali, ampliando potenzialmente la superficie di attacco.
Un pacchetto compromesso, inoltre, può presentarsi come un normale componente software anziché come un file immediatamente riconoscibile come malware. La criticità emerge nel momento dell’installazione, quando gli script contenuti nel pacchetto vengono eseguiti.
CrowdStrike sostiene che gli strumenti endpoint tradizionali siano stati progettati prevalentemente per individuare file eseguibili e non per governare i pacchetti che compongono applicazioni e ambienti AI. Scanner separati, proxy e controlli basati sul browser possono inoltre individuare una compromissione quando il componente è già entrato nell’ambiente. In assenza di un blocco precedente all’esecuzione, il pacchetto può quindi proseguire lungo la catena software e fornire all’attaccante un primo punto d’appoggio.
Il blocco avviene durante il download del pacchetto
Real-Time Supply Chain Attack Protection interviene quando il pacchetto raggiunge l’endpoint, intercettandolo a livello di riga di comando prima dell’esecuzione degli script incorporati.
La funzione utilizza lo stesso sensore Falcon già impiegato per la protezione degli endpoint, insieme alle informazioni sugli avversari e alle capacità di orchestrazione della risposta della piattaforma. Il controllo può quindi proseguire anche sulle eventuali azioni successive tentate dal pacchetto, comprese esecuzione di codice, accesso alle credenziali e movimento laterale, senza richiedere l’installazione di un nuovo agente.
Il sensore Falcon intercetta le transazioni generate dai package manager open source, tra cui i comandi npm install e pip install, sui repository npm e PyPI. La protezione è prevista su Windows, macOS e Linux e viene applicata prima che gli script contenuti nel pacchetto possano essere avviati.
CrowdStrike punta inoltre a estendere questo controllo a tutti gli endpoint sui quali vengono eseguite applicazioni agentiche, superando quindi un modello di protezione limitato alle sole postazioni degli sviluppatori.
Controlli granulari sull’ingresso del codice negli endpoint
Oltre al blocco dei pacchetti già identificati come dannosi, la soluzione permette ai team di sicurezza di definire policy granulari per stabilire quale codice possa raggiungere gli endpoint.
Tra i parametri disponibili CrowdStrike indica anche requisiti relativi all’età minima di un pacchetto. Il principio consiste nell’impedire l’utilizzo immediato di componenti appena pubblicati, riducendo l’esposizione a campagne nelle quali un pacchetto viene caricato o compromesso e distribuito rapidamente prima che la comunità o i sistemi di sicurezza riescano a individuarne la pericolosità.
L’approccio sposta quindi parte della protezione della supply chain dalla sola fase di analisi del repository al momento effettivo nel quale il componente tenta di entrare nell’ambiente aziendale.
Automated Investigation and Response e inventario globale dei pacchetti
La protezione è integrata anche con le capacità di Automated Investigation and Response di CrowdStrike. Quando un pacchetto viene segnalato, la piattaforma può effettuare automaticamente una verifica retrospettiva sugli endpoint per determinare dove il componente sia già presente e avviare le attività di remediation attraverso Charlotte Agentic SOAR.
A questa funzione si aggiunge il Global Package Inventory, progettato per fornire visibilità sui pacchetti software installati nell’intero parco endpoint. L’inventario consente ai team di sicurezza di individuare rapidamente i dispositivi sui quali è presente una determinata dipendenza quando emerge una nuova compromissione.
Le due capacità affrontano quindi anche il problema successivo alla scoperta di una vulnerabilità o di un pacchetto contaminato: capire rapidamente quanto sia diffuso all’interno dell’organizzazione e intervenire sui sistemi interessati senza dover ricostruire manualmente la presenza delle singole dipendenze.
CrowdStrike punta sull’endpoint come punto di controllo per l’AI
La strategia di CrowdStrike parte dall’ipotesi che lo sviluppo software diventerà progressivamente più rapido e automatizzato, con agenti AI in grado di selezionare, scaricare e integrare autonomamente un numero crescente di componenti.
In questo contesto l’azienda vuole trasformare l’endpoint in un punto di enforcement della sicurezza della software supply chain, affiancando ai tradizionali controlli sul codice e sui repository un blocco applicato immediatamente prima dell’esecuzione.
L’approccio mira così a coprire un passaggio sempre più critico nello sviluppo basato sull’intelligenza artificiale: il momento in cui una dipendenza proveniente dall’esterno smette di essere semplicemente un pacchetto disponibile in un repository e diventa codice pronto a essere eseguito all’interno dell’infrastruttura aziendale.
