BugTraq.Ru: Атакуя банки с помощью ИИ-агентов, не забывайте чистить свое резюме

В его инфраструктуре обнаружились открытые каталоги с историей сессий Claude Code и конфигами ARTEX. В качестве основного движка использовался DeepSeek v4.1-flash, для дополнительных сессий он подключал GLM-5.3 и Grok 4.6.

Что самое прекрасное, эти же инструменты он использовал для составления своего резюме, включавшего его контакты и telegram. Судя по информации из резюме, взломшиком был 26-летний выпускник Южно-китайского технологического университет, хотя первоначально в дате рождения фигурировал 2007 год.

Что делать с краденым, он толком не придумал и просил Claude подыскать телеграм-группы, где торгуют корейскими данными. Создатель ARTEX после огласки закрыл исходники и забросил проект. Форки на английском и корейском уже ходят по сети.

Цитируя советскую классику, «в джинсы уже облачились самые отсталые слои населения»...

Источник: Bleeping Computer

теги: ai, клоуны | обсудить | все отзывы (0) | обсудить в tg

[477]

назад « » вперед

аналогичные материалы

Chainalysis раскрыла взлом собственных систем // 01.11.26 18:35
Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра // 31.10.26 12:06
В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором // 31.10.26 11:45
Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки // 30.10.26 14:19
Атака на LiteLLM началась с ключа, который забыли отозвать // 27.10.26 17:57
Skynet уже тут // 25.10.26 12:29
Вредоносный релиз LiteLLM // 22.10.26 13:26

последние новости

Хакеры опять разморозили холодильники в сотнях магазинов Европы // 02.11.26 17:49
C3RB3R шифрует NAS Synology через дыру, закрытую два года назад // 02.11.26 17:45
Chainalysis раскрыла взлом собственных систем // 01.11.26 18:35
SMS of Death для Android // 01.11.26 18:30
Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра // 31.10.26 12:06
В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором // 31.10.26 11:45
Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки // 30.10.26 14:19