Açıq kodlu AI həmkarı model şifrələri görmədən 2FA ilə daxil olur

Daniel Ehrhardt-ın sınadığı hər AI agenti giriş ekranına çatana qədər yaxşı işləyirdi, sonra isə şifrə, birdəfəlik kod və ya insan tələb olunurdu. Buna görə o, MIT lisenziyalı AI həmkarı Godmode Bot-u yaradıb: real brauzeri, istifadəçinin giriş məlumatlarını və 2FA kodlarını daşıyır, amma modelin özü bu sirləri görmür. Layihə 27 sentyabr tarixində dev.to saytında dərc olunub.

Godmode Bot nədir

Godmode Bot Tauri 2 ilə qurulmuş və macOS, Windows, Linux üçün nəzərdə tutulmuş masaüstü tətbiqdir; o, həmçinin serverdə, NAS-da və ya Raspberry Pi-də veb panel ilə başsız rejimdə işləyə bilir. Beyin rolunu Claude Code oynayır, browser-use isə idarə olunan Chromium-u işlədir. İstifadəçi tək bir sorğu ilə başlaya və ya öz təlimatları və yaddaşı olan daimi agentlər komandası qura bilər.

Doldur, açıqlama

Giriş məlumatları və TOTP sirləri yerli seyfdə saxlanılır: scrypt, açarın şifrələnmə açarı, təsadüfi 256 bitlik məlumat açarı və hər sirr üçün AES-256-GCM.

Agent giriş formasına çatdıqda vault_fill_login və ya vault_fill_totp kimi aləti çağırır və Godmode dəyəri səhifəyə CDP vasitəsilə yazır, beləliklə şifrə heç vaxt modelin kontekstinə düşmür. Yazma saytla bağlı olduğundan fişinq və ya təlimat inyeksiyası üçün hazırlanmış oxşar səhifə heç nə almır, hər giriş isə audit jurnalına yazılır.

Şifrələri Chrome, 1Password, Bitwarden, Apple Passwords və ya Firefox-dan, 2FA kodlarını isə Google Authenticator ixrac QR kodunun ekran görüntüsündən idxal etmək olar.

Agentlər git repozitoriyalarıdır

Hər agentin CLAUDE.md, MEMORY.md, söhbət transkriptləri, sirlərdən təmizlənmiş jurnallar və workspace qovluğundan ibarət öz git repozitoriyası var. Hər işə salma qeyd olunur, beləliklə agentin nə öyrəndiyi və nə etdiyi görünür, dəyişiklikləri geri qaytarmaq mümkündür. Agentlər həmçinin cron cədvəli ilə işləyə, tapşırıqları alt agentlərə ötürə və Chrome sessiyasını idxal edə bilər.

Məhdudiyyətlər və əlçatanlıq

Hər addım agentin repozitoriyasında claude -p --output-format stream-json əmrini işlədir və hər fikri, alət çağırışını və ekran görüntüsünü interfeysə ötürür. Brauzeri canlı izləmək və məsələn CAPTCHA-nı həll etmək üçün idarəni ələ almaq olar.

Müəllif güzəşti açıq deyir: agentlər Claude Code-u icazələri keçməklə işlədir, buna görə icazə sorğusu yoxdur. Həssas qurğularda virtual maşın və ya konteyner məsləhət görür; təhlükə modeli SECURITY.md faylında təsvir olunub. Masaüstü versiyaları releases bölməsindədir, başsız versiya docker compose up -d əmri ilə 7777 portunda başlayır, kod isə GitHub-da codextde/godmode-bot ünvanındadır.