Microsoft Copilot

Nulinio paspaudimo spraga populiariausiuose AI programavimo įrankiuose leidžia vykdyti nuotolinį kodą

Ketvirtadienį „Air“, saugumo startuolio, besispecializuojančio įmonių AI sistemų apsaugoje, tyrėjai atskleidė nulinio paspaudimo (zero-click) nuotolinio kodo vykdymo pažeidžiamumą, paveikiantį visus pagrindinius AI programavimo įrankius. Spraga, pavadinta „Plugin4Shell“, apeina SHA susiejimo mechanizmą, kurį įrankiai naudoja įskiepiams susieti su patikrintu kodu, taip…