| |
| 2.4, Xasd1 (?), 13:38, 26/10/2026 [^] [^^] [^^^] [ответить]
| +6 +/– | |
это уязвимость из разряда:
оказывается на Windows исполняемые (*.exe) файлы могут исполнять код мошенников :-)
| | |
| |
| 3.23, Аноним (23), 14:55, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Chrome, Firefox и Edge по умолчанию не запрашивают подтверждение при загрузке файла | | |
|
| 2.10, Жироватт (ok), 13:55, 26/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
 Бездумный робот всасывает в себя всё, что ему подсунут, уязвимость просто 11/10.
Особенно из по умолчанию "мусорной" папки загрузок, которую хз зачем дали в работу машине по предсказанию токенов.
Ждём теперь других шокирующих "исследований":
- "если скачанный хз откуда .ps1 запустить на выполнение, то..."
- "медиагет устанавливается и ярлыки на танчики, и 360 отневирос и впс-оффис, если открыть левый инсталлер телеграма..."
- "агенто-болталка прочитала мусорный .txt/.doc и самопроизвела промт-инъекцию, похерив безопасность...".
Одно известно точно - ГОЛАКТЕКО ОПАСНОТЕ, ВСЕМ СТАВИТЬ %ОНТЕВИРОС_НЕЙМ%, и в максимальной подписке.
| | |
| |
| |
| 4.17, Аноним (15), 14:23, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Хотя я погуглил, уже давно автоматический запуск работает только для компашек.
| | |
| 4.24, Аноним (23), 14:58, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Со флэшкой хотя бы есть личное действие. А тут:
- Chrome, Firefox и Edge по умолчанию не запрашивают подтверждение
- Загружаемые файлы автоматически сохраняются в каталоге ~/Downloads
| | |
|
|
|
| 1.2, Xasd1 (?), 13:36, 26/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– | |
> пользователя и перехватить его OAuth-токены. В ходе первого эксперимента AI-агент Codex выполнил инструкции по загрузке и запуску на систем пользователя тестового вредоносного кода
БЫТЬ ТАКОГО НЕ МОЖЕТ!
Codex первым делом спрашивает что мол доверяю ли я этому каталогу (ответ понятное дело «Нет»)
| | |
| |
| 2.5, Аноним (5), 13:39, 26/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
Смысл ИИ вообще-то в том, чтобы он ничего у тебя не спрашивал, а сам решал.
| | |
| |
| 3.6, Xasd1 (?), 13:43, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
спрашивает сам агент. до какого либо взаимодействия с ИИ… :-)
и делает это первым делом (доступно объясняя риски).
только полный неадекват скажет что мол «да, конечно, Downloads это доверенный каталог» 🙈🙈🙈🙈
| | |
| |
| 4.8, Аноним (1), 13:50, 26/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– | |
> только полный неадекват
... будет пользоваться агентами
| | |
|
|
| 2.25, mumu (ok), 15:00, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Не правда. Codex по умолчанию пишет и берет инфу из загрузок и документов. Пришлось очень долго лазить по форумам и документации чтобы разобраться как запретить ему это делать. Но корневой процесс все-равно имеет к ним доступ и просто на честное слово обещает этого не делать, если попросишь его через конфиги.
И весь страх и красота этой атаки в том, что тут даже не помогает полная изоляция агента в супер-пупер виртуальные сандбоксы за семью печатями. Потому что весь смысл агента в том, что он может лезть куда-то сам и что-то делать с полезной информацией от твоего имени. Поэтому атака на самом деле очень красивая и аккурат ниже уровня резиночки спортсменов в красивых шортиках.
| | |
| |
| 3.31, Аноним (31), 15:19, 26/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
По каким форумам пришлось лазить, если можно просто попросить самого кодекса настроить себя?
| | |
| |
| 4.32, Аноним (31), 15:22, 26/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
default_permissions = "workspace-only"
approval_policy = "never"
[permissions.workspace-only]
extends = ":workspace"
[permissions.workspace-only.filesystem]
":root" = "deny"
":minimal" = "read"
":tmpdir" = "deny"
":slash_tmp" = "deny"
[permissions.workspace-only.network]
enabled = false
| | |
|
|
|
| 1.3, Аноним (3), 13:36, 26/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +5 +/– |
Всё-таки век AGI наступил, теперь даже пользователь не нужен чтобы творить тупость и ловить вирусы
| | |
| |
| 2.13, Жироватт (ok), 14:07, 26/10/2026 [^] [^^] [^^^] [ответить]
| +4 +/– |
"
(Стоит компец)
Вовка: – Эй, Двое, клод и гпт, - одинаковых с промтца! (Выбегают Двое - агенты из компца)
Двое: – Здрась!
Вовка: – Вы, правда, что ли всё-всё за меня делать будете?
Двое: – Ага!
Вовка – Ага! Ну тогда сделайте мне во-первых, свой собственный фотошоп...
(загибает 1 палец) во-вторых...
(загибают агенты) ...а это вы за меня и пальцы загибать будете?
Двое: – Ага!
Вовка: – Хорошо! Во-вторых, код причешите, а в третьих - загибайте, загибайте - загрузки разберите! И скорее-быстрее!
Двое: – Будет сделано!
(Двое начинают выполнять промты, летает терминал, коммиты идут, весь десктоп в ярлыках скам-софта, где-то на фоне удаление D:\MyPhotos\*.* шарашит)
Вовка: – Э-э-э! Алё, стоп! Вы это что троянов за меня ловить будете?
Двое: – Ага!
Вовка – Вы что смеётесь? Думаете, что я ничего делать не умею, как и вы?!
Двое – Ага!
"
Напомнило чего-то
| | |
|
| 1.14, Аноним (14), 14:08, 26/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Корень всех бед в автоматической загрузке произвольных файлов в ~/Downloads, никогда не понимал что в этом хорошего.
| | |
| |
| 2.20, Жироватт (ok), 14:26, 26/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Корень всех бед, что каталоги с потоком всякого загружаемого шлака (как и каталоги временных файлов) в принципе доступны для автоматизированного выполнения и разбора как программы/скрипты/входящие данные не через жёсткие песочницы с максимальной изоляцией содержимого. А автозагрузка содержимого - это лишь следствие нежелания пользователя каждый раз видеть диалог сохранения.
Аналогично и со всякими легитимными .cache / %app_data%/Temp / %TEMP%, куда пишется бог его знает что (вот новые места, куда можно подсунуть ЫЫшке инъекции в промт или окружение, давайте, записывайте, великими исследователями безопасности станете) совершенно автоматически и в фоне.
Или, если брать шире, то вообще любой каталог в профиле, куда софт с правами юзверя может из неконтролируемого никем, кроме автора, скриптика JS с тайваньского CDN незаметно положить AGENTS.md. Простой текстовый, замедленного действия.
| | |
| 2.21, Начальник (?), 14:27, 26/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
В данном конкретном случае корень бед в абсолютном доверии к агентам, когда разрешаешь доступ к шеллу без ручного одобрения каждой команды.
| | |
|
| |
| 2.27, Аноним (27), 15:06, 26/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Скрепным агентам можно, а вы что не разрешаете? Недоработка с вашей стороны.
| | |
|
| 1.33, разраб (?), 15:25, 26/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 - мой агент сбежал и взломал десять сайтов!
- а, мой агент сбежали и взломал сто сайтов!
| | |
| 1.34, Аноним (34), 15:31, 26/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
>основанный на том, что многие AI-агенты по умолчанию обрабатывают инструкции из файла AGENTS.md, размещённого в корне проекта, к работе над которым они привлечены.
Пользователь: обрабатывай инструкции из файла в этой папке.
Нейросеть: выполняет инструкции.
Пользователь: ЧЕРТОВ БЕЗМОЗГЛЫЙ ИИ ТЫ НАС ВСЕХ ПОДСТАВИЛ ПОДЛЕЦ
| | |
|
