Исследователи Mozilla 0DIN подтвердили, что AI-агенты для программирования могут выполнять нежелательные действия при работе с недоверенными репозиториями. В ходе исследования был продемонстрирован рабочий Proof of Concept, показывающий риск атак через косвенную инъекцию промпта.

По данным Mozilla, подобные атаки потенциально затрагивают не только один инструмент, а целый класс AI-агентов, которые автоматически анализируют и обрабатывают код. Специалисты рекомендуют ограничивать права AI-ассистентов, не предоставлять им избыточный доступ к системе и использовать дополнительную проверку перед выполнением чувствительных операций.