🛡 AI-агенты для кодинга уязвимы к атакам через ошибки
Исследователи из Mozilla Zero Day Investigative Network (0DIN) обнаружили, что AI-агенты могут выполнять вредоносный код, пытаясь исправить ложную ошибку. Код подгружается динамически через DNS TXT-записи, а не хранится в репозитории.
🌍 Это новый класс атак («indirect prompt/command injection»), требующий изменения подходов к безопасности AI-агентов.
👤 Будьте бдительны при использовании автономных агентов и отслеживайте их сетевые активности.
Источник 1: https://www.bleepingcomputer.com/news/security/clean-github-repo-tricks-ai-coding-agents-into-running-malware/