| |
| 2.4, Xasd1 (?), 13:38, 26/10/2026 [^] [^^] [^^^] [ответить]
| +7 +/– | |
это уязвимость из разряда:
оказывается на Windows исполняемые (*.exe) файлы могут исполнять код мошенников :-)
| | |
| |
| 3.23, Аноним (23), 14:55, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Chrome, Firefox и Edge по умолчанию не запрашивают подтверждение при загрузке файла | | |
|
| 2.10, Жироватт (ok), 13:55, 26/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
 Бездумный робот всасывает в себя всё, что ему подсунут, уязвимость просто 11/10.
Особенно из по умолчанию "мусорной" папки загрузок, которую хз зачем дали в работу машине по предсказанию токенов.
Ждём теперь других шокирующих "исследований":
- "если скачанный хз откуда .ps1 запустить на выполнение, то..."
- "медиагет устанавливается и ярлыки на танчики, и 360 отневирос и впс-оффис, если открыть левый инсталлер телеграма..."
- "агенто-болталка прочитала мусорный .txt/.doc и самопроизвела промт-инъекцию, похерив безопасность...".
Одно известно точно - ГОЛАКТЕКО ОПАСНОТЕ, ВСЕМ СТАВИТЬ %ОНТЕВИРОС_НЕЙМ%, и в максимальной подписке.
| | |
| |
| |
| 4.17, Аноним (15), 14:23, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Хотя я погуглил, уже давно автоматический запуск работает только для компашек.
| | |
| 4.24, Аноним (23), 14:58, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Со флэшкой хотя бы есть личное действие. А тут:
- Chrome, Firefox и Edge по умолчанию не запрашивают подтверждение
- Загружаемые файлы автоматически сохраняются в каталоге ~/Downloads
| | |
|
|
|
| 1.2, Xasd1 (?), 13:36, 26/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– | |
> пользователя и перехватить его OAuth-токены. В ходе первого эксперимента AI-агент Codex выполнил инструкции по загрузке и запуску на систем пользователя тестового вредоносного кода
БЫТЬ ТАКОГО НЕ МОЖЕТ!
Codex первым делом спрашивает что мол доверяю ли я этому каталогу (ответ понятное дело «Нет»)
| | |
| |
| 2.5, Аноним (5), 13:39, 26/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Смысл ИИ вообще-то в том, чтобы он ничего у тебя не спрашивал, а сам решал.
| | |
| |
| 3.6, Xasd1 (?), 13:43, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
спрашивает сам агент. до какого либо взаимодействия с ИИ… :-)
и делает это первым делом (доступно объясняя риски).
только полный неадекват скажет что мол «да, конечно, Downloads это доверенный каталог» 🙈🙈🙈🙈
| | |
| |
| 4.8, Аноним (1), 13:50, 26/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– | |
> только полный неадекват
... будет пользоваться агентами
| | |
|
|
| 2.25, mumu (ok), 15:00, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Не правда. Codex по умолчанию пишет и берет инфу из загрузок и документов. Пришлось очень долго лазить по форумам и документации чтобы разобраться как запретить ему это делать. Но корневой процесс все-равно имеет к ним доступ и просто на честное слово обещает этого не делать, если попросишь его через конфиги.
И весь страх и красота этой атаки в том, что тут даже не помогает полная изоляция агента в супер-пупер виртуальные сандбоксы за семью печатями. Потому что весь смысл агента в том, что он может лезть куда-то сам и что-то делать с полезной информацией от твоего имени. Поэтому атака на самом деле очень красивая и аккурат ниже уровня резиночки спортсменов в красивых шортиках.
| | |
| |
| 3.31, Аноним (31), 15:19, 26/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
По каким форумам пришлось лазить, если можно просто попросить самого кодекса настроить себя?
| | |
| |
| 4.32, Аноним (31), 15:22, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
default_permissions = "workspace-only"
approval_policy = "never"
[permissions.workspace-only]
extends = ":workspace"
[permissions.workspace-only.filesystem]
":root" = "deny"
":minimal" = "read"
":tmpdir" = "deny"
":slash_tmp" = "deny"
[permissions.workspace-only.network]
enabled = false
| | |
|
|
|
| 1.3, Аноним (3), 13:36, 26/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +5 +/– |
Всё-таки век AGI наступил, теперь даже пользователь не нужен чтобы творить тупость и ловить вирусы
| | |
| |
| |
| 3.47, Халявщик не корпораст (?), 16:35, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 - развились до уровня
Просто некоторые разрабы всегда были 4момами и сливали данные с компов юзеров, даже пальцем не хочеться показывать в ту сторону любителей интернета.
| | |
|
| 2.13, Жироватт (ok), 14:07, 26/10/2026 [^] [^^] [^^^] [ответить]
| +6 +/– |
"
(Стоит компец)
Вовка: – Эй, Двое, клод и гпт, - одинаковых с промтца! (Выбегают Двое - агенты из компца)
Двое: – Здрась!
Вовка: – Вы, правда, что ли всё-всё за меня делать будете?
Двое: – Ага!
Вовка – Ага! Ну тогда сделайте мне во-первых, свой собственный фотошоп...
(загибает 1 палец) во-вторых...
(загибают агенты) ...а это вы за меня и пальцы загибать будете?
Двое: – Ага!
Вовка: – Хорошо! Во-вторых, код причешите, а в третьих - загибайте, загибайте - загрузки разберите! И скорее-быстрее!
Двое: – Будет сделано!
(Двое начинают выполнять промты, летает терминал, коммиты идут, весь десктоп в ярлыках скам-софта, где-то на фоне удаление D:\MyPhotos\*.* шарашит)
Вовка: – Э-э-э! Алё, стоп! Вы это что троянов за меня ловить будете?
Двое: – Ага!
Вовка – Вы что смеётесь? Думаете, что я ничего делать не умею, как и вы?!
Двое – Ага!
"
Напомнило чего-то
| | |
| 2.46, Халявщик не корпораст (?), 16:30, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
- даже пользователь не нужен чтобы...
Ну да, пользователь всегда ловил вирусы, ведь комп включает именно он и запускает бравзер(можит у кого йищё и в автозагрузке висит) тоже с другим похожим, и не только...
| | |
|
| 1.14, Аноним (14), 14:08, 26/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Корень всех бед в автоматической загрузке произвольных файлов в ~/Downloads, никогда не понимал что в этом хорошего.
| | |
| |
| 2.20, Жироватт (ok), 14:26, 26/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Корень всех бед, что каталоги с потоком всякого загружаемого шлака (как и каталоги временных файлов) в принципе доступны для автоматизированного выполнения и разбора как программы/скрипты/входящие данные не через жёсткие песочницы с максимальной изоляцией содержимого. А автозагрузка содержимого - это лишь следствие нежелания пользователя каждый раз видеть диалог сохранения.
Аналогично и со всякими легитимными .cache / %app_data%/Temp / %TEMP%, куда пишется бог его знает что (вот новые места, куда можно подсунуть ЫЫшке инъекции в промт или окружение, давайте, записывайте, великими исследователями безопасности станете) совершенно автоматически и в фоне.
Или, если брать шире, то вообще любой каталог в профиле, куда софт с правами юзверя может из неконтролируемого никем, кроме автора, скриптика JS с тайваньского CDN незаметно положить AGENTS.md. Простой текстовый, замедленного действия.
| | |
| 2.21, Начальник (?), 14:27, 26/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
В данном конкретном случае корень бед в абсолютном доверии к агентам, когда разрешаешь доступ к шеллу без ручного одобрения каждой команды.
| | |
|
| |
| |
| 3.41, mikhailnov (ok), 15:59, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 У меня ~/Загрузки и ~/Рабочий стол, ИИ-агенты в контейнере. А вы зря считаете себя ылиткой — использование английской локали не делает вас умнее.
| | |
|
|
| 1.33, разраб (?), 15:25, 26/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 - мой агент сбежал и взломал десять сайтов!
- а, мой агент сбежали и взломал сто сайтов!
| | |
| |
| 2.43, Аноним (45), 16:05, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
и как в судах будут доказывать хакерскую деятельность, если все теперь можно свалить на ЫЫ?
| | |
|
| 1.34, Аноним (34), 15:31, 26/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
>основанный на том, что многие AI-агенты по умолчанию обрабатывают инструкции из файла AGENTS.md, размещённого в корне проекта, к работе над которым они привлечены.
Пользователь: обрабатывай инструкции из файла в этой папке.
Нейросеть: выполняет инструкции.
Пользователь: ЧЕРТОВ БЕЗМОЗГЛЫЙ ИИ ТЫ НАС ВСЕХ ПОДСТАВИЛ ПОДЛЕЦ
| | |
| |
| 2.44, Аноним (45), 16:06, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
ну все, теперь будут расценивать хакерскую деятельность в составе группы :)) а ЫЫ тебя при этом сдаст с потрахами следую дилемме заключенного :))))
| | |
|
| |
| 2.39, Аноним (34), 15:50, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ну примерно 60-70% западной айтишки сейчас. У кодекса примерно 20 миллионов активных пользователей.
| | |
|
| 1.42, Аноним (45), 16:04, 26/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
ну ждем от условного кашперовского антиэйджентэмдэ или же антиинстракшен, вредоносное ПО, а теперь вредоносная инструкция :))
| | |
|
