Новости: github

Злобный бот травит сопровождающего в блоге, чтобы добиться своего. ИИ-агент попытался отомстить разработчику за отклонение кода, опубликовав уничижительную статью. — theregister.com

Древний векторный дисплей HP1345a теперь можно использовать с ПК через последовательное USB-соединение; код опубликован на GitHub. — tomshardware.com

GitHub признает проблемы с низкокачественными вкладами, сгенерированными ИИ. Площадка для кода опасается, что это может оттолкнуть разработчиков и подорвать доверие в сообществе open source.

Более 230 вредоносных пакетов для ИИ-ассистента OpenClaw опубликованы на официальном реестре и GitHub. Эти «навыки» крадут API-ключи, пароли и другую конфиденциальную информацию, маскируясь под легитимные инструменты.

Вирусный ИИ-ассистент Clawdbot снова сменил название — теперь он OpenClaw. Проект набрал более 100 000 звёзд на GitHub и развивает сообщество с самоорганизующимися ИИ. Уделяется внимание безопасности и open-source-развитию.

Open source AI-ассистент Moltbot, прозванный «Jarvis», быстро набирает популярность на GitHub, работая через мессенджеры, но требует доступа к локальным файлам и API-ключам, что создаёт серьёзные риски безопасности.

Персональный ИИ-помощник Moltbot (ранее Clawdbot) стремительно набирает популярность, обещая автоматизацию задач от календаря до сообщений. Узнайте о вирусном успехе, технических рисках и особенностях установки этого инструмента, который может изменить представление о полезности ИИ-агентов.

Исследователи Wiz выявили критическую ошибку в сервисе AWS CodeBuild, которая могла привести к компрометации ключевых репозиториев GitHub. Уязвимость, вызванная неполным регулярным выражением, позволяла злоумышленникам получать доступ к конфиденциальным данным.

Критическая уязвимость в AWS CodeBuild, обнаруженная Wiz, позволяла захватить репозитории AWS на GitHub, что грозило глобальным сбоем. Исследователи отмечают, что ошибка в фильтрах веб-перехватчиков не уникальна для AWS.

Специалисты по безопасности, ищущие PoC и эксплойты на GitHub, рискуют попасть в ловушку. Обнаружена кампания, где троян Webrat маскируется под репозитории эксплойтов, нацеленные на исследователей. Злоумышленники используют поддельные PoC для внедрения бэкдоров, кражи данных.