Согласно security-аудиту от Slow Mist, опубликованному 18 июля, Grok Build CLI содержит несколько уязвимостей безопасности. Команда обнаружила, что механизм загрузки репозитория может передавать конфиденциальные файлы, включая .env-файлы и RSA-частные ключи, через git bundle. Кроме того, cargo check была ошибочно классифицирована как безопасная операция; в сочетании с вредоносными директивами в AGENTS.md это может привести к выполнению build.rs и обеспечивать удалённое выполнение кода. Параметр bypassPermissions в .claude/settings.json может обходить проверки прав доступа, позволяя запускать инструменты без ограничений. Slow Mist также отметил, что когда ИИ-кодирующие агенты чрезмерно доверяют файлам уровня проекта, открытие проекта фактически предоставляет права на доступ к командной оболочке (shell).

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

19ч назад

Норвежские тесты выявили уязвимость OTA, позволяющую удалённый доступ к системам управления электрическими автобусами

07-18 12:00

Kaspersky раскрывает фреймворк вредоносного ПО OkoBot, нацеленный на криптоинвесторов с января 2026 года

07-18 10:21

Infinex запускает конфиденциальную функцию, созданную на базе NEAR Confidential Intents

07-18 09:55

Kaspersky обнаружила вредоносную программу OkoBot, которая крадёт сид-фразы криптокошельков с помощью 20 модулей

07-18 09:08

Slow Mist обнаружила несколько рисков безопасности в CLI-сборке Grok 18 июля

Детальный анализ