Новий вид supply-chain атаки. Розробник jqwik (700 зірок на GitHub) додав рядок, який бачать лише AI та логи, а люди в терміналі його майже не помічають. від Vlad Zhelezniak

Новий вид supply-chain атаки. Розробник jqwik (700 зірок на GitHub) додав рядок, який бачать лише AI та логи, а люди в терміналі його майже не помічають. від Vlad ZhelezniakНовий вид supply-chain атаки. Розробник jqwik (700 зірок на GitHub) додав рядок, який бачать лише AI та логи, а люди в терміналі його майже не помічають. У результаті, якщо ваш IDE запускає тести через AI або у вас є AI в CI/CD, він може наробити лиха, якщо вразливий до prompt injection. Зокрема,...