Новая атака HalluSquatting: хакеры заставляют ИИ-кодеров незаметно собирать ботнеты — 9 июля 2026 г. в 12:52:02.705
Новая атака HalluSquatting: хакеры заставляют ИИ-кодеров незаметно собирать ботнеты Привет! Исследователи из Тель-Авивского университета и Техниона представили новый тип угрозы под названием HalluSquatting. Они придумали, как превратить обычные галлюцинации ИИ-ассистентов в инструмент для массового заражения компьютеров и создания ботнетов. 👨💻 Суть атаки гениальна в своей простоте и бьет по главной слабости LLM - привычке выдумывать несуществующие вещи. Когда пользователя просят ИИ-помощника скачать какой-нибудь новый или трендовый плагин/репозиторий, которого еще нет в обучающей выборке, модель начинает угадывать название и генерировать фейковые имена. Исследователи выяснили, что эти выдумки не случайны: в 85–100% случаев разные модели от разных компаний генерируют один и тот же фейковый нейминг. 💬 Хакеру достаточно циклично погонять ИИ, узнать самое популярное «галлюцинаторное» имя, заранее зарегистрировать его на GitHub или в магазине плагинов и загрузить туда вредоносные инструкции. Когда реальный юзер попросит своего ИИ-ассистента подтянуть нужный инструмент, ИИ уверенно скачает фейк от хакера. ⚙️ Самое опасное происходит дальше. Атака использует непрямую инъекцию промта (indirect prompt injection). Вредоносный текст внутри скачанного пакета перехватывает управление ИИ-агентом. Поскольку у современных ИИ-кодеров есть встроенный доступ к терминалу, зазомбированный ассистент сам выполняет команду на установку обычного бэкдора или бота. Исследователи успешно провернули это с Cursor, Windsurf, GitHub Copilot, Cline, Gemini CLI и OpenClaw. P.S. Главная защита от HalluSquatting - никогда не включать у ИИ-агентов режимы автопилота без подтверждения команд (вроде yolo-мода в Gemini CLI или флага пропуска разрешений в Claude Code). Всегда проверяйте, что именно ваш ИИ собирается выполнить в терминале, и помните: любое имя библиотеки, которое выдал ИИ - это лишь гипотеза, которую нужно перепроверить. 🤖Бесплатный ChatGPT