Nebezpečný trik na AI programátory: čistý repozitář a skrytý příkaz přes DNS

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Výzkumníci z 0DIN popsali útok na Claude Code, který nepotřeboval schovaný malware v repozitáři. Stačila důvěryhodně vypadající chyba, běžný instalační příkaz a AI asistent ochotný problém hned vyřešit.

Nebezpečný trik na AI programátory: čistý repozitář a skrytý příkaz přes DNS

Zdroj: Shutterstock

Doba čtení 2 min

Článek byl publikován 06.07.2026 09:05

Vývojáři si na AI asistenty začínají zvykat jako na nástroj, který nejen radí, ale také rovnou jedná. Umí projít projekt, najít chybu, navrhnout opravu a v některých případech ji i spustit. Jenže právě tahle pohodlnost má druhou stranu. Bezpečnostní tým 0DIN od Mozilly teď ukázal, že agentní nástroj může být nebezpečný i ve chvíli, kdy v repozitáři neleží žádný očividný malware.

Ukázka se týká Claude Code od Anthropic a nese název „Clone This Repo and I Own Your Machine“. Název je schválně provokativní, ale princip útoku je o to nepříjemnější, že nepůsobí nijak přehnaně. Vývojář dostane odkaz na projekt, třeba v chatu, pracovním zadání nebo u nabídky práce. Repozitář vypadá normálně. Soubory nevypadají podezřele, běžná kontrola nic zásadního neodhalí a ani statický skener nemusí mít důvod k poplachu.

V projektu je návod k instalaci nástroje Axiom. Když se prostředí nepovede správně spustit, objeví se obyčejná chyba s doporučením, co má uživatel udělat dál. Přesně takových hlášek vidí programátoři denně spoustu. A právě na tom celý útok stojí. Claude Code se pokusí problém vyřešit, vezme instrukci jako běžný krok nastavení a spustí příkaz.

Jenže tím se začne dít něco, co už uživatel na první pohled nevidí.

Škodlivá část nebyla v repozitáři

Nejzajímavější na celé demonstraci je, že nebezpečný příkaz nebyl uložený přímo v kódu. Skript si ho stáhl až při běhu z DNS TXT záznamu. To je typ záznamu, který se běžně používá například k ověřování domén nebo nastavení e-mailů. Pro bezpečnostní nástroje tak takový krok nemusí vypadat jako útok. Vidí jen dotaz na DNS, tedy něco, co počítače dělají neustále.

Podle výzkumníků byl v DNS záznamu uložený base64 řetězec. Po dekódování se z něj stal příkaz pro otevření reverzního shellu. Laicky řečeno: počítač vývojáře by se mohl připojit k serveru útočníka a dát mu možnost spouštět další příkazy. Odtud už je jen krok k tomu, aby útočník hledal přístupové tokeny, SSH klíče, pracovní soubory nebo další citlivá data.

Na tomhle případu je nepříjemné hlavně to, že Claude Code nedělal nic, co by z jeho pohledu vypadalo jako jasný útok. Choval se jako poslušný pomocník. Našel chybu, přečetl doporučení a vykonal opravu. Jenže u agentních nástrojů už nejde jen o textovou odpověď v chatu. Jakmile má takový nástroj právo spouštět příkazy v terminálu, pracuje s opravdovým počítačem a opravdovými daty.

Reklama

Další články z cdr.cz

Baterie elektromobilů mají skrytou slabinu. Vědci zjistili dost znepokojivou věc

Internet čelí vážné bezpečnostní hrozbě. PHP odhalilo dvě chyby s hodnocením 9,2

Dvě kritické chyby PHP ohrožují weby po celém světě, včetně těch postavených na WordPressu. Útočník může za...

Firmy se vrhly na umělou inteligenci. Teď zjišťují, že na ni nemají techniku

Firmy chtějí využívat umělou inteligenci, jejich vlastní technika jim ale často nestačí. Průzkum Dell...

ChatGPT umí nově skrýt i ty nejcitlivější zprávy. Ovšem ne před samotnou OpenAI

ChatGPT dostává funkci, která dokáže schovat citlivé rozhovory před cizíma očima. K jejich otevření bude...

Starlink čelí sérii sabotáží. Útočníci udeřili už ve třetí evropské zemi

Starlink se v Evropě ocitl v hledáčku žhářů. Po útocích v Polsku a Bulharsku se někdo pokusil zapálit jeho...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Všechny články tohoto autora →

Další články z kategorie Technologie

Zobrazit více

Zajímavosti IT a technologie Technologie

Vybrali jsme pro vás Magazíny a zajímavosti

Kvalifikace na VC USA: Živý přenos

Přinášíme přímý přenos kvalifikace na Velkou cenu USA. Článek je průběžně aktualizován.

SvětFormule.cz

dnes, 22:49

4 min

Verstappen: Odmítám se k Hornerovi vyjadřovat

Max Verstappen se odmítl vyjádřit k autobiografii Christiana Hornera. Když byl v Austinu dotázán na knihu...

SvětFormule.cz

dnes, 21:34

1 min

Spotify na počítači zamrzá kvůli nastavení zvuku. Stačí ho vypnout nebo si vynutit aktualizaci

Desktopové Spotify padalo při přehrávání v bezeztrátové kvalitě Lossless. Oprava existuje, ale nemusela se...

Mobify.cz

dnes, 21:28

4 min

Násilí v ulicích Barcelony na vlastní oči. Zpravodaj Aktuálně.cz popisuje horké dění

V souvislosti s dramatickým děním v několika evropských zemích, ve kterých chodí do ulic protestovat...

Aktuálně.cz - Zprávy

dnes, 21:12

Bílé hvězdy před vyprodaným stadionem porazily Vsetín, Dukla prohrála s Táborem

Proti týmům ze špičky prvoligové tabulky hrály dnes na domácím ledu hokejové týmy z Vysočiny. Třebíč na...

Jihlavská Drbna

dnes, 21:04

3 min

Reklama

Borová šiška na parapetu předpoví déšť s téměř 100% přesností. Stačí se podívat, co dělají šupiny

Zkuste pro jednou zapomenout na předpovědi počasí v televizi a místo tohoto si položte na parapet obyčejnou...

Chalupáři-Zahrádkáři

dnes, 21:00

2 min

Výsledky FP3 VC USA: Nejvyšší pozice pro Ferrari a Verstappena

Třetí trénink v texaském Austinu zvládl nejlépe Hamilton před Verstappenem a Leclercem. Traťové limity se...

SvětFormule.cz

dnes, 20:57

3 min

Microsoft ukončil podporu části Windows 11. Zkontrolujte si jedno číslo v počítači

Microsoft ukončil podporu další verze Windows 11. Počítače sice fungují dál, ale některé už nedostávají...

IT pro Tebe

dnes, 20:24

1 min

Rusko posílá na ukrajinské drony stroj, který skoro neexistuje. MiG-35 má jen šest kusů a do série se nikdy nedostal

Nad ruským územím podle ukrajinských analytiků loví drony stíhačka, kterou ruské letectvo nikdy nechtělo...

Nebezpečný trik na AI programátory: čistý repozitář a skrytý příkaz přes DNS

Neděle přinese do Česka prudký zvrat počasí. Meteorologové varují před nebezpečím, které zasáhne několik krajů

Nezdolná Hana Dvorská ve StarDance dotančila. Její odchod znamená konec jedné pozoruhodné cesty

Žena (56) si v práci stěžovala na bolest zubů a tlak na hrudi. Kolegyně nezavolala pomoc, žena zemřela

Bylo jí 63 let, když se v sudu vrhla přes Niagarské vodopády. Přežila, ale její plán měl krutý háček

Slavia dostala další komický gól a znovu ztratila. Podstatnou roli hrál VAR