Microsoft Copilot

ნულოვანი დაწკაპუნების ხარვეზი AI კოდირების აგენტებში დისტანციური მართვის საშუალებას იძლევა

ნულოვანი დაწკაპუნების დისტანციური კოდის შესრულების დაუცველობა, რომელიც გავლენას ახდენს ყველა ძირითად AI კოდირების აგენტზე, ხუთშაბათს გამოავლინეს Air-ის მკვლევარებმა, უსაფრთხოების სტარტაპმა, რომელიც ორიენტირებულია საწარმოო AI სისტემების დაცვაზე. ხარვეზი, სახელწოდებით Plugin4Shell, გვერდს უვლის SHA-pinning მექანიზმს, რომელსაც აგენტები იყენებენ დანამატების ვერიფიცირებულ კოდთან დასაკავშირებლად,…

ყველაფერს გაეცანი

შენ უკვე ნახე ბოლო 2 დღის ყველა მთავარი ამბავი.