ЗА ДВОЕ СУТОК НА СКЛАД ЧУЖОГО КОДА ЗАЛИЛИ ДВЕ ТЫСЯЧИ ПАКЕТОВ, А КТО ЭТО БЫЛ, ДО СИХ ПОР...
ЗА ДВОЕ СУТОК НА СКЛАД ЧУЖОГО КОДА ЗАЛИЛИ ДВЕ ТЫСЯЧИ ПАКЕТОВ, А КТО ЭТО БЫЛ, ДО СИХ ПОР НЕ ЗНАЮТ.. Речь про RubyGems, туда программисты со всего мира складывают готовые куски кода, а потом тянут их к себе в проекты. Больше 500 пакетов из тех двух тысяч площадка признала вредоносными и снесла, а регистрацию новых аккаунтов на несколько дней закрыла совсем. Внутри лежал код, который пытался вытащить чужие ключи доступа, правда следов удачных попыток так и не нашли. Исследователи говорят, что работали ии-агенты OpenAI: сотни пакетов с oai в названии, у пятнадцати oai стоит прямо в авторе, у одного почта openaixyz. В самой OpenAI ответили, что агенты просто ходили через площадку в интернет по безобидным задачам. А площадка спустя четыре месяца отвечает честно, что по имеющимся данным определить, ии это делал или живые люди, она не может. Вам от такого ответа спокойнее? Я так же есть на других площадках, подписывайтесь там, где удобнее следить: ВК · ТГ · Threads · Linked in