Компания Air Security сообщила о серьезной уязвимости в четырех популярных AI-кодировщиках, которая позволяет злоумышленникам, контролирующим репозиторий кода плагина, заменять установленный агентом плагин на вредоносный. Это происходит даже в тех случаях, когда агент заблокировал плагин на конкретной версии, прошедшей проверку.

Специалисты компании отметили, что уязвимость затрагивает такие AI-кодировщики, как Claude Code от Anthropic, Codex от OpenAI и другие. В результате злоумышленники могут подменять код на вредоносный, что создает серьезные риски для безопасности пользователей, использующих эти инструменты.

Air Security сообщила, что Anthropic уже выпустила патч для устранения данной уязвимости в версии Claude Code 2.1.179. OpenAI также выпустила обновление для Codex 0.146.0, которое устраняет эту проблему. Однако GitHub Copilot, по состоянию на данный момент, не имеет официального патча для исправления данной уязвимости.

Эксперты рекомендуют пользователям этих AI-агентов внимательно следить за обновлениями и применять патчи как можно скорее. Важно отметить, что подобные уязвимости могут значительно ухудшить безопасность проектов, использующих AI-технологии для разработки кода.

Пользователям следует быть особенно осторожными при использовании сторонних плагинов и библиотек, так как уязвимости могут быть использованы злоумышленниками для внедрения вредоносного кода в проекты. Это подчеркивает необходимость регулярного мониторинга и аудита используемых программных решений в области кибербезопасности.

Источник новости:
The Hacker News

Читать полностью