Поддельное имя ветки позволило захватить четыре агента для кода.
Исследователи 17 сентября раскрыли уязвимость в четырёх популярных агентах для написания кода. Злоумышленник создаёт ветку с именем одобренного коммита, и агент запускает именно этот код. Два агента уже исправлены, у одного заплатки нет, а четвёртый просто закрыли.
Почему это важноРасширения этих агентов получают ваши ключи, исходный код и доступ к рабочим серверам. Если вы пользуетесь одним из них, проверьте сегодня версию и удалите лишние расширения.
Читайте в приложении — бесплатно, 9 языков
Похожие новости
Бесплатное приложение для кода тихо отправило 42 000 файлов.2026-09-20Веб-разработчик с помощью ИИ закрыл 50-летнюю гипотезу.
2026-09-20Открытая модель China Telecom умещается на игровой видеокарте.
2026-09-20Claude Code теперь читает файл правил, который берут конкуренты.
2026-09-19Claude теперь делает документы и слайды прямо в переписке.
2026-09-19