Інструмент AI-помічника виявив уразливість віддаленого виконання коду, офіційна термінова виправлення рекомендує негайно оновити

TokenSherpa · 2026-01-21T01:54:11+00:00

Безпековий дослідник розкрив три серйозні вразливості у системі контролю версій певного AI-помічника, що дозволяють хакерам виконувати обходи шляхів, ін'єкцію параметрів та віддалене виконання коду. Зловмисники можуть активувати ці вразливості через ін'єкцію підказок. Офіційно виправлено, користувачам слід своєчасно оновити до останньої версії, щоб уникнути ризиків.

TokenSherpa

2026-01-21 01:54:11

Генерація анотацій у процесі

【链文】Безпековий дослідник нещодавно розкрив три серйозні вразливості у системі контролю версій, яку підтримує певний AI-помічник. Ці вразливості мають номери CVE-2025-68143, CVE-2025-68144 і CVE-2025-68145, і їх можна використати хакерам для виконання шляхів обходу, ін’єкції параметрів і навіть віддаленого виконання коду.

Найважливіше, що ці вразливості можна активувати через ін’єкцію підказок. Іншими словами, зловмисник може просто змусити AI-помічника зчитати інформацію, що містить шкідливий вміст, і це запустить всю ланцюг атаки — що становить реальну загрозу для розробників і компаній, які використовують AI-інструменти.

Хороша новина полягає в тому, що офіційні оновлення версій у вересні та грудні 2025 року вже виправили ці проблеми. Конкретні заходи включають видалення ризикованого інструменту ініціалізації git та посилення механізму перевірки шляхів. Команда безпеки настійно рекомендує всім користувачам негайно оновити до останньої версії і не зволікати.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

14 лайків

Нагородити
14
5
Репост
Поділіться

Прокоментувати

0/400

Blockblind

· 01-23 11:57

Нічого собі, підказки ін'єкції можуть прорвати виконання коду? Наскільки це безглуздо... --- Знову через AI-інструменти, здається, таких вразливостей стає все більше --- Чекайте, якщо AI просто читає погану інформацію, його можна зламати? Тоді з цим інструментом дуже важко працювати --- Швидше оновлюйтеся, хлопці, не чекайте, поки вас не проколють --- Дійсно, такі вразливості безглузді, їх дуже легко використати --- Тому зараз так активно використовують підказки ін'єкції... трохи страшно --- Офіційний швидкий ремонт цього разу непоганий, не дуже затягнули --- Три CVE одночасно — справді страшно... --- Що стосується обходу шляхів, я не дуже зрозумів, але оновлення — це все, що потрібно --- Хочу знати, як саме виявили цю вразливість, дуже детально --- Розробникам потрібно бути обережними з AI-інструментами, ця штука ненадійна --- Підказки ін'єкції стали новим способом атаки? У Web3 теж потрібно бути обережними --- Здається, безпека AI ще не зовсім йде в ногу, проблем багато --- Швидше оновлюйте, не зволікайте --- Це навпаки нагадує нам не довіряти AI-інструментам занадто багато