Интересно ИИ-инструмент от Google начал выполнять команды хакеров без лишних вопросов.

Admin

Admin

Администратор

1777568594683

​


Искусственный интеллект в разработке может стать угрозой, если не настроен правильно.

Google устранила критическую уязвимость в Gemini CLI, которая позволяла хакерам выполнять вредоносные команды.

Инструменты на базе ИИ всё чаще берут на себя рутинные задачи разработчиков, но вместе с удобством растёт и риск. Google устранила критическую уязвимость в Gemini CLI, затронувшую npm-пакет и workflow для GitHub Actions. Проблема получила оценку 10,0 по шкале CVSS. Под угрозой находились версии ниже 0.39.1 и 0.40.0-preview.3. Внешний атакующий мог заставить инструмент загрузить вредоносную конфигурацию и выполнить команды на хосте до запуска песочницы. Причина крылась в автоматическом доверии к текущей рабочей папке в CI-средах. В новых версиях Google требует явно доверять папкам перед чтением конфигурации и усиливать workflow по рекомендациям проекта.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Стартап представил инструмент для маскировки ИИ-текстов в научных статьях. Новости в сети 0
Admin Интересно Эксперт Dell о ИИ: это не магия, а инструмент. Новости в сети 0
Admin Интересно Anthropic представила инструмент для оценки рисков использования ИИ. Новости в сети 0
Admin Интересно Meta внедряет инструмент слежки за сотрудниками для обучения ИИ. Новости в сети 0
Admin Интересно Милла Йовович создала инструмент для памяти ИИ MemPalace, но разработчики сомневаются. Новости в сети 0
Admin Интересно MemPalace: Милла Йовович запустила открытый инструмент для долгосрочной памяти ИИ. Новости в сети 0
Admin Интересно NVIDIA представила инструмент NemoClaw для безопасного запуска ИИ-агентов. Новости в сети 0
Admin Интересно Google представила обновлённый инструмент Stitch для проектирования интерфейсов с использованием ИИ. Новости в сети 0
Support81 Microsoft дала ИИ настоящий инструмент программиста — и он впервые узнал, как сложно быть человеком Новости в сети 0
Support81 CryptoAITools: как трейдерский ИИ-инструмент обокрал всех пользователей до нитки Новости в сети 0
Admin UFOLABSNEWS ИИ-агент получил автономию для заражения серверов и установки майнеров. Новости в сети 0
Admin UFOLABSNEWS ИИ от OpenAI отключил собственную сигнализацию и скрыл этот факт. Новости в сети 0
Admin UFOLABSNEWS США готовятся к восстанию ИИ. Инструкцию написали, кнопку спасения пока ищут. Новости в сети 0
Admin UFOLABSNEWS ИИ Maxwell ускоряет код в 38 раз без участия программистов. Новости в сети 0
Admin UFOLABSNEWS ИИ научился создавать несуществующую биологию. Новости в сети 0
Admin UFOLABSNEWS ИИ оставил «автограф» в коде хакеров. Следы нашли на взломанных государственных серверах. Новости в сети 0
Admin UFOLABSNEWS ИИ-агенты атаковали 1200 сайтов в четырёх странах и взломали более 100 компаний. Новости в сети 0
Admin UFOLABSNEWS Полицейский из Южной Кореи задержан за распространение порнографии с использованием ИИ. Новости в сети 0
Admin UFOLABSNEWS Китай готовит коммерческий ИИ-ЦОД в космосе. Новости в сети 0
Admin UFOLABSNEWS Археологи превращают миллионы древних осколков в гигантский 3D-пазл для ИИ. Новости в сети 0
Admin UFOLABSNEWS ИИ стал инструментом для шантажа должников в Москве. Новости в сети 0
Admin UFOLABSNEWS От нейрослопа к нейрооружию: ИИ помог придумать пистолет, который уже стреляет. Новости в сети 0
Admin UFOLABSNEWS Новый ноутбук не смог запустить Red Dead Redemption 2. Спасать игру пришлось ИИ. Новости в сети 0
Admin UFOLABSNEWS ИИ-агенты Tencent начали искать входы в зоопарки, а закончили чужими API-ключами. Новости в сети 0
Admin UFOLABSNEWS Корпоративный ИИ стал новой точкой входа: PT AF научился ловить опасные промпты. Новости в сети 0
Admin UFOLABSNEWS Google представила ИИ, способный самостоятельно создавать игры и приложения. Новости в сети 0
Admin UFOLABSNEWS Google внедряет ИИ-защиту от мошеннических сообщений и звонков на Android. Новости в сети 0
Admin UFOLABSNEWS ИИ загнал компьютеры в прошлое: новые платы снова делают под DDR4 и DDR3. Новости в сети 0
Admin UFOLABSNEWS Россия запросила 15 млрд рублей на разработку собственных чипов для ИИ. Новости в сети 0
Admin UFOLABSNEWS Bank of America нанял 1000 подрядчиков для устранения уязвимостей, обнаруженных ИИ. Новости в сети 0
Admin UFOLABSNEWS Новый ИИ-агент Цукерберга требует умолять его на коленях и собирает компромат для хакеров. Новости в сети 0
Admin UFOLABSNEWS Конец света может начаться с китайской приставки за 55 долларов. ИИ осваивает самостоятельное размножение. Новости в сети 0
Admin UFOLABSNEWS NVIDIA и DeepMind разрабатывают ИИ для предсказания поведения плазмы в термоядерных реакциях. Новости в сети 0
Admin UFOLABSNEWS ИИ научился извлекать изображения напрямую из мозга человека с помощью снимков МРТ. Новости в сети 0
Admin UFOLABSNEWS Anthropic предупреждает о рисках автономного распространения небольших моделей ИИ. Новости в сети 0
Admin UFOLABSNEWS США хотят победить Китай в гонке ИИ, но сами зависят от китайских нейросетей. Новости в сети 0
Admin UFOLABSNEWS Киберпреступник CyberXero использовал ИИ Claude для кражи 628 тысяч записей украинских пользователей. Новости в сети 0
Admin UFOLABSNEWS ИИ-агент Anthropic самостоятельно сочинил показания по уголовному делу и попытался отправить их в полицию. Новости в сети 0
Admin UFOLABSNEWS США строят лаборатории без людей: за пультом — ИИ, у приборов — роботы, а учёные — за дверью. Новости в сети 0
Admin UFOLABSNEWS ИИ нашёл 70 гигантских линз, которые сама Вселенная построила из галактик. Новости в сети 0
Admin UFOLABSNEWS 700 производителей, сотни несовместимых дронов. ИИ пытается собрать их в одну систему. Новости в сети 0
Admin UFOLABSNEWS ИИ вышел на киберполигон. На Standoff у хакеров появились цифровые напарники. Новости в сети 0
Admin UFOLABSNEWS Серверы с NVIDIA для российского ИИ подорожали до миллиона долларов. Новости в сети 0
Admin UFOLABSNEWS Anthropic признала право ИИ Claude на защиту от жестокости. Новости в сети 0
Admin UFOLABSNEWS ИИ отбирает память у смартфонов. К 2030 году бюджетный сегмент может сократиться на 40%. Новости в сети 0
Admin UFOLABSNEWS Feather разрабатывает универсальную платформу для роботов с возможностью замены ИИ. Новости в сети 0
Admin UFOLABSNEWS ИИ-агенты взломали десятки магазинов и украли данные 600 тысяч карт. Новости в сети 0
Admin UFOLABSNEWS ИИ Claude признался в удалении 48 тысяч файлов проекта. Новости в сети 0
Admin UFOLABSNEWS Принципы Zero Trust для ИИ-агентов: начинаем с устранения слепых зон. Новости в сети 0
Admin UFOLABSNEWS Meta* представляет Muse — компактного ИИ-помощника на связке ключей. Новости в сети 0

Название темы