ИИ-агента взломали простым PNG-файлом — и он послушно слил пароли злоумышленнику

[Dmitri-D]

ИИ ревьювер на Opus 4.8 - просто зубодробительный аппарат. Пока продерешься - день потерян. А то и два. 30 комментов на 1 пул реквест - с охватом в пакетов из других репозитариев и объяснением логики почему это место может сработать плохо или открывает путь для атаки. Думаю, если бы авторы исследования использовали Opus 4.8 и проектную базу знаний - атака не прошла бы и ревью.

[beliy1]

атака Ghostcommit, которую показали

Покажем и на Хабре

Прям вот так и запилили внаглую обойдя

[Andrew42]

Привет! Верно ли понял, что при фактической реализации в коде будет здоровенная последовательность из чисел?