GhostApproval: stary trik z symlinkami z Uniksa oszukuje sześciu asystentów AI d
Badacze Wiz pokazali, jak zatrute repozytorium może zmusić agenta AI do wpisania klucza SSH atakującego do pliku authorized_keys - i dać mu bezhasłowy dostęp do maszyny. Luka dotyczy m.in. Cursora, Amazon Q, Claude Code i Google Antigravity.
- #
- #
- #
- 0
- Odpowiedz
