Новости: github

Уязвимости в GitHub-репозитории Google Agent Development Kit для Python позволяют AI-агентам манипулировать pull-запросами и красть учетные данные. Узнайте, как атаки через промпт-инъекции и передачу полномочий между агентами угрожают CI/CD-пайплайнам, и какие меры защиты рекомендуют эксперты.

Разработчик создал прототип передачи данных между телефонами через быстро мигающие QR-коды в браузере — без приложений, сетей и сопряжения. Узнайте, как работает Decimen Optical Transfer, его скорость до 190 КБ/с и роль фонтанирующих кодов.

GitHub реструктурирует программу Bug Bounty: запускает VIP-программу с повышенными выплатами для лучших исследователей, вводит лимиты на отправку отчётов через HackerOne для борьбы с AI-спамом. Узнайте, как попасть в VIP и какие новые суммы вознаграждений.

Попробуйте Buzz — открытую платформу для командной работы с AI-агентами. Объединяйте Slack, GitHub и другие инструменты в одном окне. Настройте под свои нужды благодаря открытому коду. Скачайте бесплатно для macOS, Windows и Linux.

Исследователи безопасности обнаружили: Grok Build от SpaceXAI загружал целые Git-репозитории с приватным кодом, историей коммитов и API-ключами в Google Cloud. Илон Маск пообещал полностью удалить все данные. Проверьте настройки конфиденциальности через /privacy.

Узнайте о SharpEmu — экспериментальном эмуляторе PlayStation 5. Проект на ранней стадии, но уже загружает eboot.bin и выполняет нативные инструкции CPU. Следите за прогрессом на GitHub и оцените перспективы запуска Demon’s Souls и других эксклюзивов на ПК.

Модуль Go, маскирующийся под сканер DNS, оказался загрузчиком вредоносного ПО. Он опубликовал первую версию 24 января и с тех пор накопил более 1200 версий, свыше 700 из которых вредоносны. Кампания “Operation Muck and Load” связана с сетью из 222 репозиториев GitHub.

CISA заявила, что “упустила” возможность опередить инцидент безопасности, не создав план реагирования заранее. CISA сообщила, что ее сотрудникам пришлось тратить время на создание плейбука во время инцидента, а не до него. Агентство также признало, что каналы для уведомления исследователями об уязвимостях были нечеткими.

GitHub стал мишенью для атак из-за своего положения в цепочке поставок ПО. Datadog отслеживает злоупотребление API GitHub для картирования организаций, используя скрытые методы и «призрачные» аккаунты.

Атака GitLost с внедрением промптов обманула Agentic Workflows GitHub, заставив ИИ-агента публиковать данные из приватных репозиториев. Исследование Noma Security выявило архитектурные риски при наделении ИИ-агентов доступом к конфиденциальным данным.