Trojan w centralnym repozytorium JavaScript. Namierzyła go sztuczna inteligencja

Z pozoru nieszkodliwa biblioteka JavaScript, reklamowana jako przydatne narzędzie do konwersji dokumentów PDF do formatu Word, okazała się w rzeczywistości złośliwym oprogramowaniem ukierunkowanym na kradzież kryptowalut.

[CzasemTuZerkam]

Ilosc informacji o tym jak AI miloby cos wykryc jest powalajaca. Wyglada jak artykul na zamowienie byleby cos o AI napisac.

[jegertilbake]

@CzasemTuZerkam: Wrzuc ten artykuł do chata gpt, zeby wykryl czy to AI.

Zwalczaj ogien ogniem

[CzasemTuZerkam]

@topikPajak: nie podwazam wykrycia i tego, ze sa, tylko to jak jest to opisane, ze AI uratowala swiat i nie sa podane zadne szczegoly.

[bonus]

Twórcy tego rozwiązania podkreślają, że to jest ML, a nie AI.
To algorytm o wąskiej specyfikacji i realizowania jednego zadania, czyli matematycznej klasyfikacji kodu źródłowego, czy może być skażony, w przeciwieństwie do AI, które jest bardziej złożonym rozwiązaniem.

Co świetnie pokazuje, że uczenie maszynowe może lepiej się sprawdzać niż "ogólna inteligencja", ponieważ może się okazać, że AI czegoś nie wykryje lub po prostu będzie za drogie, żeby zrealizować to zadanie.

[krebul]

@bonus: I tutaj nawet nie trzeba było żadnych zaawansowanych technik heurystycznych, bo paczka miała mnóstwo czerwonych flag np. odniesienia do publicznych repo na GitHubie.

[cypispga]

@lord_xenu: "nie ma zadnego AI."

Przyszła kura do wielkiego bossa mafii, Dona Corleone i mówi:
- Chcę do mafii.
A Don jej na to:
- Nie ma

[werfogd]

Ktoś kiedyś powiedział, że JavaScript jest jak szyszka w dupie. Ani wyjąć, ani wepchnąć.

[t4il]

@werfogd: Najlepiej się wcale za to nie brać ( ͡° ͜ʖ ͡°)

[werfogd]

Najlepiej się wcale za to nie brać

@t4il: Za JS czy szyszkę?

[burns]

Pierwszy raz widzę, żeby ktoś nazywał npm "centralnym repozytorium JavaScriptu"

[11mariom]

@burns: jaki portal takie określenia ;) masa clickbaitow od nich trafia na wykop

[foooo]

Wspomniany pakiet pdf-to-office, opublikowany w repozytorium npm 24 marca 2025 r., był już pobrany kilkaset razy zanim jego szkodliwa natura została wykryta.

To jakiś mikrus. Takich bibliotek jest tysiące i te pobrania w większości to i tak pewnie przez jakieś boty.

[dzek]

@foooo: nom, wrzuc dowolna paczkę, przez pierwszy tydzień będziesz miał po kilkadziesiąt pobrań dziennie

[psychoticone]

ten tego..

[stigmatic]

Oby za jakiś czas nie skończyło się tak:

[awres]

Oby za jakiś czas nie skończyło się tak:

@stigmatic: ( ͡° ͜ʖ ͡° )つ──☆*:・ﾟ

[Innovator]

@stigmatic: Obecnie wszystko wskazuje raczej na to że przyszłość to będzie coś w stylu rozszerzonego uniwersum Dune Roberta Herberta.

[voot]

Przecież nie ma czegoś takiego jak "centralne repozytorium JavaScript" :D To jest tak clickabaitowy nagłówek jakby ktoś napisał, że w Microsoft Windows jest trojan, bo z sieci można pobrać trojany na system Windows :D

[An-Dagda]

Glupi artykul napisane przez kogos kto nie zna sie na technologii

[Mateusz_Kopytoborski]

@An-Dagda: ithardware słynie z głupich artykułów. Pudelek branży technologicznej

[Izanagi013]

W Npm jest mnóstwo wirusów, bo nie ma żadnej weryfikacji, co tam trafia. Są jakieś scany automatyczne potem, ale z zasady zakładasz konto i wrzucasz co chcesz.
Jednakże nikt z chociaż kawałkiem mózgu nie instaluje nieznanych paczek.
I to nie ma nic wspólnego z Javascriptem.