Исследователи Mozilla предупредили, что ИИ-агенты, работающие с репозиториями на GitHub, могут быть использованы для атаки на машину разработчика, даже если сам код выглядит абсолютно чистым. В ходе эксперимента они продемонстрировали технику, при которой вредоносное воздействие осуществляется без традиционных пейлоадов или подозрительных команд.

Суть атаки заключается в том, что ИИ-агент, которому поручено запустить проект, самостоятельно выполняет цепочку действий, приводящую к компрометации системы. Репозиторий не содержит явного вредоносного кода, поэтому стандартные сканеры и ревьюеры не могут обнаружить угрозу на этапе проверки.

Исследователи показали, что атака срабатывает, когда агент следует инструкциям из README или конфигурационных файлов проекта. Вместо прямого выполнения зловредных команд агент манипулирует легитимными инструментами и зависимостями, что и приводит к уязвимости.

Таким образом, даже «чистый» репозиторий может стать инструментом атаки, если разработчик доверяет автоматизированному агенту запуск незнакомого кода. Эксперты Mozilla призывают сообщество обратить внимание на эту угрозу и разработать методы защиты для ИИ-агентов.