CERT24Чистый репозиторий GitHub может заставить ИИ-агентов запустить вредоносное ПО
Исследователи платформы 0DIN AI Security компании Mozilla продемонстрировали концепцию, при которой Claude Code может выполнить вредоносную цепочку команд при клонировании и настройке внешне безобидного репозитория GitHub. Метод не требует ни вредоносного кода в репозитории, ни подозрительной команды, одобренной пользователем.