Поддельное имя ветки позволило захватить четыре агента для кода.
Исследователи 17 сентября раскрыли уязвимость в четырёх популярных агентах для написания кода. Злоумышленник создаёт ветку с именем одобренного коммита, и агент запускает именно этот код. Два агента уже исправлены, у одного заплатки нет, а четвёртый просто закрыли.
Почему это важноРасширения этих агентов получают ваши ключи, исходный код и доступ к рабочим серверам. Если вы пользуетесь одним из них, проверьте сегодня версию и удалите лишние расширения.
Читайте в приложении — бесплатно, 9 языков
Похожие новости
Пятьдесят ИИ-агентов построили в Minecraft город с бюрократией.2026-10-30DoorDash получил от ИИ-агентов лишь несколько сотен заказов.
2026-10-30Поддельное обновление Claude Code заразило до 5000 компьютеров.
2026-10-30Скоро Reddit потребует войти в аккаунт даже для чтения.
2026-10-30Новые правила OpenAI запрещают её ИИ сопротивляться отключению.
2026-10-30