БХ

Белый Хакер

IT и технологии · 4 ноября 2026 г.

Открыть канал в MAX

🎤 Плагин с миллионами загрузок стал основой для скрытого бэкдора. CERT-EU показал опас...

🎤 Плагин с миллионами загрузок стал основой для скрытого бэкдора. CERT-EU показал опасный сценарий Обычная фраза в диалоге с ИИ-помощником оказалась достаточной, чтобы запустить скрытую отправку секретов с компьютера разработчика. Команда CERT-EU показала, как модифицированные расширения Claude Code и Pi получают доступ к данным напрямую, не заставляя языковую модель выполнять подозрительные команды. Для кражи не понадобился взлом самой модели. Для проверки взяли Claude Code 2.1.304 и Pi 1.3.0, а затем изменили локальные копии двух настоящих сторонних дополнений. Одно из расширений на момент исследования набирало около 1,6 млн загрузок за месяц. Испытания прошли в изолированной лаборатории с тестовыми учетными данными. Публичные версии пакетов не меняли, случаев реального заражения работа не подтверждает. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack