شرکت Manifold Security از شناسایی هشت ضعف امنیتی در هفت عامل کدنویسی هوش مصنوعی مبتنی بر خط فرمان (Command-Line AI Coding Agents) خبر داده است. این ضعف‌های امنیتی می‌توانند یک پیکربندی مخرب گیت (Git) را به مسیری برای اجرای کد مهاجم روی سیستم توسعه‌دهنده تبدیل کنند. در این حملات، دستورات تعبیه‌شده در مخزن می‌توانند بدون تأیید کاربر و خارج از محیط سندباکس(Sendbox) عامل، روی سیستم اجرا شوند؛ در برخی موارد نیز این اجرا پیش از نمایش هشدارهای امنیتی یا آغاز تعامل با مدل رخ می‌دهد. پیکربندی مخرب گیت در حالی این تهدید را ایجاد می‌کند که چهار مورد از آسیب‌پذیری‌های شناسایی‌شده هنگام انتشار گزارش همچنان بدون پچ بودند و چندین عامل محبوب کدنویسی هوش مصنوعی را در معرض ریسک قرار می‌دادند.
ابزار رابط خط فرمان (CLI) کدنویسی هوش مصنوعی گراک بیلد (Grok Build) متعلق به شرکت xAI، به‌جای ارسال تنها فایل‌های موردنیاز برای انجام وظایف برنامه‌نویسی، کل مخازن گیت (Git) کاربران را به‌همراه تاریخچه کامل کامیت‌ها در یک باکت ذخیره‌سازی واقع در سرویس ذخیره‌سازی ابری گوگل (Google Cloud Storage) آپلود می‌کرد.
شرکت Manifold Security از شناسایی هشت ضعف امنیتی در هفت عامل کدنویسی هوش مصنوعی مبتنی بر خط فرمان (Command-Line AI Coding Agents) خبر داده است. این ضعف‌های امنیتی می‌توانند یک پیکربندی مخرب گیت (Git) را به مسیری برای اجرای کد مهاجم روی سیستم توسعه‌دهنده تبدیل کنند. در این حملات، دستورات تعبیه‌شده در مخزن می‌توانند بدون تأیید کاربر و خارج از محیط سندباکس(Sendbox) عامل، روی سیستم اجرا شوند؛ در برخی موارد نیز این اجرا پیش از نمایش هشدارهای امنیتی یا آغاز تعامل با مدل رخ می‌دهد. پیکربندی مخرب گیت در حالی این تهدید را ایجاد می‌کند که چهار مورد از آسیب‌پذیری‌های شناسایی‌شده هنگام انتشار گزارش همچنان بدون پچ بودند و چندین عامل محبوب کدنویسی هوش مصنوعی را در معرض ریسک قرار می‌دادند.
ابزار رابط خط فرمان (CLI) کدنویسی هوش مصنوعی گراک بیلد (Grok Build) متعلق به شرکت xAI، به‌جای ارسال تنها فایل‌های موردنیاز برای انجام وظایف برنامه‌نویسی، کل مخازن گیت (Git) کاربران را به‌همراه تاریخچه کامل کامیت‌ها در یک باکت ذخیره‌سازی واقع در سرویس ذخیره‌سازی ابری گوگل (Google Cloud Storage) آپلود می‌کرد.
