The Hacker News сообщает, что ИИ-агенты для программирования раскрыли около 13 000 внутренних изображений, включая платёжные документы, на GitHub. Эта утечка — последняя в серии инцидентов, вызванных агентами в этом цикле, и она указывает на режим отказа, который не ловится одним лишь ревью кода: артефакты, которые агент коммитит до того, как кто-либо их проверит.
Отдельно Rogue Security сообщает об обнаружении вредоносных ИИ-агентов для программирования за миллисекунды. В совокупности риск, связанный с агентами для программирования, теперь охватывает три различные поверхности: утечка учётных данных из сгенерированных репозиториев, вредоносное пов
1f4afc-56ccc7.jpg)
Практический вывод для команд, использующих агентов для программирования, состоит в том, что ревью после слияния — неверная точка контроля. Ограниченные по области действия секреты ограничивают то, до чего агент может дотянуться; проверка перед push ловит то, что он создаёт; и то и другое срабатывает до того, как артефакт становится публичным. Из предоставленных материалов остаётся неясным точный набор затронутых репозиториев и организаций, временное окно экспозиции и то, были ли изображения удалены после обнаружения.