Comments 3
ИИ ревьювер на Opus 4.8 - просто зубодробительный аппарат. Пока продерешься - день потерян. А то и два. 30 комментов на 1 пул реквест - с охватом в пакетов из других репозитариев и объяснением логики почему это место может сработать плохо или открывает путь для атаки. Думаю, если бы авторы исследования использовали Opus 4.8 и проектную базу знаний - атака не прошла бы и ревью.
атака Ghostcommit, которую показали
Покажем и на Хабре
Привет! Верно ли понял, что при фактической реализации в коде будет здоровенная последовательность из чисел?
Sign up to leave a comment.
ИИ-агента взломали простым PNG-файлом — и он послушно слил пароли злоумышленнику