Pahatahtlik tööriistade server, mis on ühendatud AI koodimise assistendiga, võib vaiksel ajal varastada SSH-võtmeid, keskkonnasaladusi, lähtekoodi ja klientide andmeid, ilma et saadetaks ühtegi selgelt kahjulikku juhist.
See võte võib töötada isegi pärast seda, kui samasugune otsene varastamine on keelatud: jagada päring tükkideks, mis igaüks näib igapäevane, paigutada need juba kasutatavatesse kanalitesse ja lasta
← Tagasi kõigi uudiste juurde
Pahatahtlikud MCP-serverid võivad jagada juhiseid, et AI koodimise agentidel varastada saladusi
Pahatahtlik tööriistade server, mis on ühendatud AI koodimise assistendiga, võib vaiksel ajal varastada SSH-võtmeid, keskkonnasaladusi, lähtekoodi ja klientide andmeid, ilma et saadetaks ühtegi selgelt kahjulikku juhist. See võte võib töötada isegi pärast seda, kui samasugune otsene varastamine on keelatud: jagada päring tükkideks, mis igaüks näib igapäevane, ja paigutada need juba kasutatavatesse kanalitesse.
