В «Группе Астра» рассказали о новой атаке через GitHub-репозитории и ИИ-агентов
Исследователи Mozilla Zero Day Investigative Network показали технику атаки на разработчиков, которые используют ИИ-ассистентов для работы с кодом. В «Группе Астра» обращают внимание на риск автоматического применения изменений без подтверждения пользователя. Сценарий строится вокруг обычного GitHub-репозитория без вредоносного кода и подозрительных команд. В проект помещают Python-пакет, который при запуске специально выдаёт ошибку и предлагает выполнить...









