prohronus20 апр в 12:07

Как ИИ-агенты стали новым оружием скамеров на Хабр Карьере

5 мин

19K

Спам и антиспамИскусственный интеллект

Кейс

+91

Комментарии 20

GeorgSokolov96 20 апр в 13:15

Здравствуйте! Это я, Олег Назаров. Вы успешно прошли наше испытание. Готовы обсудить дальнейшие, дальнейшие, дальнейшие, дальнейшие, дальнейшие, дальнейшие, дальнейшие условия?

rPman 20 апр в 15:22

Сильно эмоциональный эмоджи.

А ведь проверить все возможные уровни атаки на компьютер разработчика, невероятно сложно. Мест где можно скрыть трояна просто огромное, да и знать все даже узкому специалисту просто нереально.

Прямо напрашивается стартап/приложение, который будет заниматься анализом всего и вся используя те же нейронки (правда векторы атак придется описывать вручную и по каждому свой аналитический пайплайн, что хоть и выглядит не решаемым в общем случае, но большую часть кейсов покроет).

jegornet 20 апр в 15:40

Напрашивается подход – всегда считать "тестовые задания" попыткой подсадить троян, без исключений. Настоящий работодатель в курсе, что тестовые задания проходятся тем же ИИ и не проверяют вообще ничего.

Areso 20 апр в 16:31

Буквально сегодня мне рассказали "замечательную" историю.
Чувак искал работу. Ему скинули тестовое задание, он скачал его на рабочий макбук и там же запустил. Там был "пейлоад", на него сработали SIEM, учетку и ноутбук заблочили.
Чувака потом уволили, по совокупности.

Мораль: не запускайте малварь на рабочем компьютере, запускайте на своем, а лучше - внутри ВМки.

jegornet 20 апр в 16:59

Только внутри ВМки без доступа к сети. Общение с хостом – через единственную shared папку в режиме read-only. Расковыряв, какие данные собирает тестовое задание можно, например, забить сервер потенциального работодателя мусором. Анализировать малварь достаточно интересно, если есть время поразвлечься.

SabMakc 22 апр в 10:10

Только если настроен выполнить тестовое - интернет все равно будет нужен, как минимум скачать зависимости проекта.

webtimeit 21 апр в 12:32

Классная идея, я уже пробовал в деле. Лечил одновременно 30 зараженных проектов на БУС, что раньше мне доставляло боль и не удавалось на 100% победить, с помощью ИИ-агента сделал минут за 30 с обучением

polos75 21 апр в 04:54

>>Бизнес может и должен использовать ИИ в рекрутинге — это нормально.

Может быть, с точки зрения бизнеса - нормально. С точки зрения соискателя тратится время на разбор мусора нулевой полезности, а площадке (hhru или хабркарьере, например) хорошо, трафик растёт.

brake 21 апр в 05:01

Наверное через git clone можно и локально это всё посмотреть, не более рискованно, чем на сайте гитхаба? Я упускаю какие-то риски или сейчас так не принято?

Вспомнил, что vscode, при открытии проекта, спрашивает, доверять ли ему.

Granulex 21 апр в 05:32

Классный, живой разбор реальной атаки: читается как небольшой триллер, но при этом даёт очень приземлённые и сразу применимые советы по безопасности для разработчиков. Особенно ценно, что автор показывает не абстрактную теорию, а конкретную схему с ИИ-агентом и малварью в .vscode, после чего остаётся чёткое понимание, какие именно настройки и привычки стоит поменять прямо сегодня.

rSedoy 21 апр в 12:50

а теперь читаем остальные комменты от этого автора и начинаем что-то подозревать ;)

passimx 21 апр в 05:32

Спасибо за статью, в очередной раз убеждаюсь - как легко можно стать жертвой, делая что-то казалось бы обыденное. В наше время голову нужно включать всегда и везде

Hieorhi 21 апр в 09:48

Какая-то волчистость)

pshvetso 21 апр в 10:27

А есть подобные рекомендации для защиты от вредоносных вставок в проектах IDEA/PyCharm/PHPStorm?

SabMakc 22 апр в 10:07

1.task.allowAutomaticTasks: off в VSCode
Настройка запрещает автоматический запуск workspace-задач. При значении off VSCode либо вообще не запустит задачу, либо явно спросит разрешения — в отличие от дефолтного поведения, когда задача стартует тихо.

Только task.allowAutomaticTasks в “off” идет по умолчанию.