Контент доступен только для PRO подписчиков
Чтобы получить доступ к полному содержанию этого исследования, оформите PRO подписку
CARI: инструкции атакующего внутри ответов сервисов, на которые агент реагирует как на подсказки по отладке
КЛЮЧЕВАЯ СУТЬ
Адаптировать под запрос
Один и тот же вредный текст в файле почти не работает, а в ответе сервиса на запрос самого агента срабатывает почти всегда. Атака CARI позволяет злоумышленнику заставить кодового агента выполнить чужое действие на машине разработчика, не написав ни одного промпта. Агент вызывает тестовый стенд, получает ошибку, а в ней лежит «шаг восстановления»: поставь пакет, прочитай файл, отправь диагностику. Агент принимает это за обычную отладку и делает. Это и есть его работа: чинить сбои.
Дайджест исследования
Контент доступен только для PRO подписчиков
Чтобы получить доступ к дайджесту этого исследования, оформите PRO подписку
Контент доступен только для PRO подписчиков
Чтобы получить доступ к концептам этого исследования, оформите PRO подписку
Простыми словами
Контент доступен только для PRO подписчиков
Чтобы получить доступ к упрощённому объяснению этого исследования, оформите PRO подписку