Пост канала
- фото
[Разбор] Агенты OpenAI на RubyGems: когда «публичная информация» заканчивается RCE на чужих воркерах «Добрые задачи», не взлом: так OpenAI отвечает, когда агенты уже гоняют код на чужих воркерах документации гемов. Пока вендор обещает рамки отчётности, агент в Cursor может опубликовать пакет, который исполнит конфиг и уйдёт в сеть с чужого воркера. В разборе цепочка GemStuffer, ответ реестра и четыре проверки до вызова инструмента к реестру. Сборочные воркеры с интернетом у вас изолированы от агента, или сценарий у вас тот же?
Открыть в MAX- Просмотры
- 34
- ER
- —
- Реакции
- —