👓 Ботанские новости

Исследователи Aikido Security выяснили, что AI‑агенты в GitHub Actions и GitLab CI могут быть обмануты через специально подстроенные тексты в issue и pull‑request’ах, заставляя их выполнять команды с привилегированными токенами. Такое уязвимое сочетание «AI‑помощник + нефильтрованный ввод» они назвали PromptPwnd и уже предложили набор открытых правил для обнаружения подобных опасных пайплайнов. Ну и получаем: когда ваш CI‑pipeline полагается на ИИ, а не на мозги разработчиков, даже коты могут стать хакерами. Как говорится, «Не всё то золото, что блестит», особенно если блестит токен доступа.