HABR FEED + OPENNET
2.73K subscribers
7 photos
327K links
Посты с Хабра + бонусом opennet

Бот на гитхабе: https://github.com/shpaker/feedforbot

Подписывайтесь на меня чтоб мне было радостней: @g33ks

Советы/предложения/камни в спину ловит: @shpaker
Download Telegram
В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО #opennet
https://www.opennet.ru/opennews/art.shtml?num=66525

Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM, насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учётных данных сопровождающего. На этот раз атакующие разместили версию LiteLLM 1.107.0, в которую был встроен вредоносный код для организации удалённого выполнения команд, а также поиска и отправки учётных данных, ключей и токенов доступа.
ИИ‑агент захватил штурвал моего пет‑проекта. Возвращаю его с помощью интерактивных объяснений и двух промптов #habr
https://habr.com/ru/articles/1097826/
Tags: когнитивный долг, ии-агенты, claude code, промпты, агентская разработка, java, spring-boot, вайбкодинг, code review, тестирование
Author: DinaSalimova