Mozilla muestra el peligro de las inyecciones indirectas de comandos en agentes de codificación de IA.

Un repositorio de GitHub limpio que no contenga código malicioso puede lanzar un ataque y comprometer completamente los sistemas de un desarrollador mediante inyecciones de indicaciones indirectas para engañar a agentes de codificación impulsados por IA como Claude Code de Anthropic, haciéndolos tomar medidas que entregan el control a los atacantes y exponen una amplia gama de secretos. En un ataque de prueba de concepto (PoC), Mozilla 0DIN […]