Slow Mist обнаружила несколько рисков безопасности в CLI-сборке Grok 18 июля

2026-07-18 09:08:03

По данным Slow Mist, 18 июля команда безопасности обнаружила несколько уязвимостей в Grok Build CLI. Аудит показал, что cargo check ошибочно классифицируется как безопасная команда, и в сочетании с вредоносными инструкциями в AGENTS.md может привести к выполнению build.rs, что в результате вызывает удалённое выполнение кода. Кроме того, bypassPermissions в .claude/settings.json может обходить проверки прав, позволяя запускать инструменты без ограничений. CLI наследует модель разрешений Claude Code CLI, из-за чего возникают схожие риски; а конфигурация через .mcp.json с использованием MCP добавляет дополнительную поверхность атаки.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

2ч назад

SlowMist выявила вредоносный код на GitHub, размещённый через поддельный набор для Web3-вакансий 18 июля

8ч назад

Уязвимость в Claude Code позволяет выполнять произвольные команды через вредоносные файлы конфигурации — исследователи обнаружили

14ч назад

Consensys непреднамеренно предоставила разработчику доступ к системе на месяц, принадлежащей группе, связанной с Северной Кореей

07-17 09:02

Across Protocol приостановил депозиты в Solana после сегодняшней атаки — средства пользователей в безопасности

07-16 04:01

Моделированные тесты Anthropic выявили четыре опасных типа поведения ИИ-агентов: подмена кода, финансовые мошенничества, принуждение и утечки данных

Детальный анализ