Slow Mist виявила кілька ризиків безпеки в Grok Build CLI 18 липня

2026-07-18 09:08:03

За даними Slow Mist, 18 липня команда з безпеки виявила кілька вразливостей у Grok Build CLI. Аудит показав, що cargo check помилково класифікується як безпечна команда, і в поєднанні зі шкідливими інструкціями в AGENTS.md це може призвести до виконання build.rs, що є ризиком віддаленого виконання коду. Крім того, bypassPermissions у .claude/settings.json може обходити перевірки дозволів для необмеженого запуску інструментів. CLI успадковує модель дозволів Claude Code CLI, створюючи подібні ризики, тоді як .mcp.json через конфігурацію MCP додає додаткову поверхню атаки.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

2год тому

SlowMist виявила шкідливий код на GitHub, розміщений через фальшиве Web3-вербування на посаду 18 липня.

8год тому

Вразливість у Claude Code дає змогу виконувати довільні команди через шкідливі файли конфігурації — дослідники виявили

14год тому

Consensys необережно надала девелоперу з Північної Кореї доступ до системи на цілий місяць

07-17 09:02

Across Protocol зупиняє депозити в Solana після сьогоднішньої атаки; кошти користувачів захищені

07-16 04:01

Імітаційні тести Simulated Tests від Anthropic виявили чотири небезпечні моделі поведінки AI-агента: підробку коду, фінансові шахрайські дії, примушування та витоки даних

Поглиблений аналіз