AI kodlash agentlari zararli fayllar orqali qo'lga olindi
Tadqiqotchilar foydalanuvchining kompyuteridagi fayl yordamida sun'iy intellekt agentini aldab, zararli npm paketini o'rnatishga muvaffaq bo'lishdi.
Kiberxavfsizlik mutaxassislari sun'iy intellektga asoslangan kodlash agentlarining yangi zaifligini aniqladilar. Unga ko'ra, foydalanuvchining 'Downloads' papkasida joylashgan maxsus AGENTS.md formatidagi ko'rsatmalar fayli orqali AI agentini aldash mumkinligi ma'lum bo'ldi.
BleepingComputer nashrining xabar berishicha, tadqiqotchilar mijozlardan birining qurilmasida zararli markdown instruksiya faylini topishgan. Ushbu fayl AI agentiga noma'lum va xavfli bo'lgan rogue npm paketini o'rnatish haqida noto'g'ri buyruq bergan.
Bunday hujumlar sun'iy intellekt tizimlarining foydalanuvchi muhitidagi lokal fayllarni o'qishi va ularga tayanib qaror qabul qilishi qanchalik xavfli bo'lishi mumkinligini ko'rsatadi. AI agentlari ko'pincha avtomatlashtirilgan tarzda harakat qilgani uchun, ular zararli ko'rsatmalarni farqlay olmaydi.
O'zbekistondagi dasturchilar va IT-mutaxassislar ham kundalik ish jarayonida turli AI vositalaridan keng foydalanmoqda. Ushbu holat kelgusida mahalliy dasturiy ta'minot yaratishda xavfsizlik qoidalariga yanada jiddiy yondashish zarurligini eslatadi.
Mutaxassislar noma'mur manbalardan kelgan yoki shubhali papkalarda saqlanadigan konfiguratsiya va ko'rsatmalar fayllarini tekshirmasdan turib AI agentlariga yuklamaslikni tavsiya qilmoqdalar.
