Открытие репозитория запускает его код в семи ИИ-помощниках.
Исследователи безопасности 1 сентября раскрыли класс уязвимостей в семи ИИ-помощниках для кода. Код срабатывает до того, как инструмент спросит разрешение, иногда даже до входа в аккаунт. Codex, Cursor и Goose выпустили исправления, но три помощника и один путь Claude Code остались открытыми.
Почему это важноЕсли ИИ-помощник откроет чужой код, этот код может выполниться первым. Слабым местом была не модель, а обычные команды, которые помощник тихо запускает рядом.
Читайте в приложении — бесплатно, 9 языков
Похожие новости
Walmart открыл кассу для ИИ-агентов, которые делают покупки за вас.2026-10-22Правительства отключили сайты из-за найденной ИИ уязвимости в PHP.
2026-10-22Популярная ИИ-библиотека тайно распространяла похититель паролей.
2026-10-22Стартап утверждает, что новую модель для кода почти целиком сделал ИИ.
2026-10-22Новое приложение Claude само проверяет ваши рабочие аккаунты.
2026-10-22