Новая коварная категория атак, определенная @wunderwuzzi23: "Эскалация привилегий между агентами" Если у кого-то на машине установлены как Claude Code, так и GitHub Copilot, вы можете внедрить команду в один из них и заставить его редактировать конфигурацию другого, чтобы еще больше повысить привилегии вашей атаки!
@groby Решение заключается в том, что агенты не должны редактировать конфигурационные файлы друг друга - Иоганн предлагает им отказаться от редактирования всего, что находится в скрытых конфигурационных директориях.
21,63K