Κακόβουλα αρχεία .git μπορούν να κάνουν τα Claude, Codex, Cursor και άλλους AI agents να εκτελούν κώδικα εισβολέα
Η εταιρεία ασφάλειας Manifold Security αποκάλυψε οκτώ ευπάθειες σε επτά εργαλεία γραμμής εντολών που βασίζονται σε AI agents, εργαλεία AI που εκτελούν εργασίες προγραμματισμού μόνα τους. Το πρόβλημα βρίσκεται στο αρχείο ρυθμίσεων .git ενός αποθετηρίου κώδικα, το οποίο μπορεί να ορίσει μια εντολή που ο agent εκτελεί αυτόματα στον υπολογιστή του προγραμματιστή, χωρίς έγκριση και έξω από το προστατευμένο περιβάλλον εκτέλεσης του εργαλείου. Η επίθεση ενεργοποιείται όταν το αποθετήριο φτάνει στον υπολογιστή μαζί με τον κρυφό φάκελο .git άθικτο, όπως συμβαίνει με ένα συμπιεσμένο αρχείο, έναν κοινό δίσκο ή ένα USB stick, ενώ ένα κανονικό git clone δεν εκθέτει το πρόβλημα. Διορθώσεις έχουν ήδη κυκλοφορήσει για τα goose, Claude Code και Cursor, ενώ τέσσερις ακόμη ευπάθειες, ανάμεσά τους σε Qwen Code και Grok Build, παρέμεναν ανοιχτές τη στιγμή της δημοσίευσης.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.