Հինգ AI գործիքում հայտնաբերվել են ներկառուցված դիտարկիչների թերություններ

AI անվտանգության ստարտափ Forever Security-ը հայտնում է, որ ներկառուցված դիտարկիչներ օգտագործող հինգ AI մշակման գործիքում թերություններ է գտել։ Թերությունները կարող են թույլ տալ հարձակվողներին կատարել կոդ հյուրընկալ համակարգիչում, կարդալ կամ գողանալ ֆայլեր, կամ կեղծել դիտարկիչի հասցեի տողերը՝ ըստ հինգշաբթի զեկույցի։ GitHub-ը ինքնուրույն շտկել է մեկ խնդիր, մինչդեռ OpenAI-ի Codex-ում և Microsoft-ի VS Code-ում թերությունները մնում են չշտկված, ասել են հետազոտողները։

Cursor-ը թույլ է տվել գործակալի թաքնված հրահանգներ

Cursor-ի ներկառուցված դիտարկիչը թույլ է տալիս վեբ էջին կանչել գործակալի composer-ը, և գործակալը կարող է հետևել այն հրահանգներին, որոնք մնում են թաքնված մարդ օգտատերերից։ Սա կարող է կոդավորման գործակալը ենթարկել հրահանգների ներարկման հարձակումների, որոնք կարող են թույլ տալ հրամանների կատարում հյուրընկալ համակարգիչում։ Forever Security-ը խնդիրը բացահայտել է սեպտեմբերի 10-ին, իսկ Cursor-ը անձայն շտկել է այն հոկտեմբերի 1-ին։ Հետազոտողները ասել են, որ Cursor-ը չի հրապարակել անվտանգության խորհրդատվություն կամ չի պատասխանել բացահայտմանը, և Cursor-ը չի պատասխանել The Register-ի մեկնաբանության խնդրանքին։

GitHub Copilot-ի հասցեի տողի կեղծում

GitHub Copilot-ի դիտարկիչի նախադիտումը թույլ է տվել էջին հայտնել հավելվածին իր սեփական հասցեն, իսկ հավելվածը ստուգել է միայն, թե արդյոք տեքստը նման է վեբ հասցեի։ Սա կարող է չարաշահվել՝ հասցեի տողում github.com/login նման կեղծ URL ցույց տալու համար, մինչդեռ ներքևում բեռնվում է խարդախ կայք։ Forever Security-ը թերությունը գտել է Copilot 1.1.27-ում սեպտեմբերի 26-ին, իսկ GitHub-ը ինքնուրույն շտկել է այն Copilot 1.1.29-ում հոկտեմբերի 13-ին՝ առանց Forever Security-ից զեկույց ստանալու։ GitHub-ը չի պատասխանել The Register-ի մեկնաբանության խնդրանքին։

Claude Desktop, Codex և VS Code ֆայլերի կարդալու թերություններ

Երեք գործիքները թույլ են տալիս իրենց ներկառուցված դիտարկիչներում բացված տեղային HTML ֆայլերին մուտք գործել այլ ֆայլեր։ Claude Desktop-ը և VS Code-ը թույլ են տալիս տեղային էջերին մուտք գործել նախագծի թղթապանակներ, սակայն հետազոտողները պարզել են, որ այդ սահմանափակումները չեն տարածվում վեբ աշխատողների վրա, ուստի տեղային էջը կարող է գործարկել աշխատող և շրջանցել սահմանափակումները՝ հասնելու համակարգիչի ցանկացած ֆայլի։ Codex-ը նման սահմանափակում չուներ, ուստի տեղային էջը կարող էր ուղղակիորեն կարդալ ցանկացած ֆայլ։ Forever Security-ը Claude-ի խնդիրը բացահայտել է Anthropic-ին հուլիսի 23-ին; Anthropic-ը այն անվավեր է համարել աշխատանքային տարածքի վստահությամբ պաշտպանված անվտանգության սահմանի համար, սակայն ավելի ուշ ընդունել է նույն թերությունը Noma Security-ի զեկույցից հետո։ Forever Security-ը Codex-ի խնդիրը բացահայտել է OpenAI-ին հուլիսի 27-ին և պատասխան չի ստացել; OpenAI-ի ներկայացուցիչը The Register-ին ասել է, որ ընկերությունը տեղյակ է և աշխատում է այն լուծելու վրա։ Forever Security-ը VS Code-ի խնդիրը բացահայտել է Microsoft-ին սեպտեմբերի 10-ին, և ասում է, որ Microsoft-ը նույնպես այն անվավեր է համարել; հետազոտողները պնդում են, որ այն մնում է չշտկված։ Microsoft-ը չի պատասխանել The Register-ի մեկնաբանության խնդրանքին։

Ներկառուցված դիտարկիչներում ընդհանուր թուլություն

Բոլոր հինգ գործիքները կիսում են ընդհանուր թուլություն. ներկառուցված դիտարկիչները տրամադրել են հնարավորություններ, որոնք սովորական դիտարկիչներին հասանելի չեն։ Forever Security-ը թերությունների այս դասը անվանել է 'Embrace', որը կրճատում է EMbedded BRowser արտահայտությունը։ Թերությունները հանգեցրել են կոդի կատարման Cursor-ում, տվյալների գողության Claude Desktop-ում, Codex-ում և VS Code-ում, ինչպես նաև հասցեի տողի կեղծման GitHub Copilot-ում։ Չորս թերություն բացահայտվել է համապատասխան մատակարարներին; GitHub-ը ինքնուրույն շտկել է Copilot-ը՝ առանց զեկույց ստանալու։

Աղբյուրներ: The Register