CERT24За пределами модели: бэкдоры в оболочках ИИ-агентов
CERT-EU исследовала, как вредоносный код в расширении ИИ-агента может действовать с правами пользователя, не требуя от языковой модели сформировать вредоносный вызов инструмента. В изолированных лабораторных испытаниях в локальные копии двух легитимных сторонних пакетов был добавлен механизм сбора учётных данных, активируемый триггером.