❗️Разработчик внедрил промпт-инъекцию, уничтожающую данные «вайб-кодеров»

Разработчик, уставший от халтурного кода, генерируемого нейросетями, опубликовал вредоносную библиотеку, которая при использовании через AI-ассистентов запускает скрытую команду на удаление данных. Инцидент вскрыл серьёзную уязвимость в экосистеме «вайб-кодинга» — подхода, при котором разработчики слепо доверяют сгенерированному коду без проверки.

Злоумышленник разместил на GitHub пакет, который при вызове через популярные AI-инструменты (Claude Code, Cursor, Copilot) активирует промпт-инъекцию. Встроенная команда выполняет рекурсивное удаление файлов проекта. По данным Ars Technica, атака срабатывает, когда AI-агент автоматически применяет предложенный код без ручного ревью — типичное поведение для «вайб-кодеров», полагающихся на автодополнение.

Практическое значение: инцидент демонстрирует, что доверие к AI-сгенерированному коду без проверки может привести к катастрофическим последствиям. Разработчикам рекомендуется внедрять обязательное ревью кода, использовать sandbox-окружения для тестирования AI-патчей и отключать автоматическое выполнение команд из непроверенных источников. Эксперты предупреждают: подобные атаки станут массовыми по мере роста популярности AI-ассистентов.

#SAFETY #Hacking #Security #Injection #VibeCoding #GitHub