|
|||||||
|
|
|
 |
|
|
Strumenti |
26-10-2026, 12:21
|
#1 |
|
www.hwupgrade.it
Iscritto dal: Jul 2001
Messaggi: 75166
|
Link alla notizia: https://www.hwupgrade.it/news/sicure...ia_161112.html
Un AGENTS.md nella cartella Download di un cliente ha indotto un agente di coding a tentare di installare un pacchetto npm malevolo. Forever Security l'ha riprodotto su Codex e, con un CLAUDE.md, ha esposto il token OAuth di Claude Code. Click sul link per visualizzare la notizia. |
|
|
|
26-10-2026, 18:26
|
#2 |
|
Senior Member
Iscritto dal: Aug 2006
Città: Valdagno
Messaggi: 7971
|
Il mio agente ha scaricato SkyNet.md mi devo preoccupare?
__________________
bevo e sono felice 
|
|
|
|
|
26-10-2026, 18:35
|
#3 |
|
Senior Member
Iscritto dal: Jun 2007
Messaggi: 7668
|
Va solo aggiunto un layer in più per cui un agente esegue sempre tutto quello che viene richiesto in AGENTS.md (è il suo mestiere), ma se scarica qualcosa dalla rete ci aggiunge comunque un audit di sicurezza, dove se il problema è critico non deve uscire un messaggio di richiesta approvazione, perché gli utenti spesso approvano sempre tutto. Al massimo può scrivere un bel testo: "sta cosa che ho scaricato è malevola, io non la installo, se proprio vuoi te lo fai tu a manina, queste sono le istruzioni per farlo"
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 17:28.
