Złośliwy plik instrukcji w folderze Pobrane na maszynie dewelopera próbował skłonić agenta kodującego AI do zainstalowania znanego złośliwego pakietu npm. Atak wykorzystuje luki w sposobie, w jaki agenci AI ufają plikom instrukcji oraz jak strony internetowe mogą zapisywać pliki w folderze Pobrane bez interakcji użytkownika, co stanowi poważne zagrożenie dla bezpieczeństwa programistów i ich projektów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)