№ 400. Летальное трио агентской разработки: как ИИ-агенты открывают доступ к инфраструктуре и что с этим делать

habr.com · раздел «Инциденты» · доказательность: средняя. Денис Макрушин (Яндекс, SourceCraft Security) разбирает «летальное трио» Саймона Уиллисона — доступ к приватным данным, недоверенный контент и канал отправки наружу — на реальных случаях: атака на пакет Nx, внедрение инструкций в GitLab…

Атлас показывает матрицу и указатель с включённым JavaScript.