2 min

Nebezpečný trik na AI programátory: čistý repozitář a skrytý příkaz přes DNS

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Výzkumníci z 0DIN popsali útok na Claude Code, který nepotřeboval schovaný malware v repozitáři. Stačila důvěryhodně vypadající chyba, běžný instalační příkaz a AI asistent ochotný problém hned vyřešit.

Nebezpečný trik na AI programátory: čistý repozitář a skrytý příkaz přes DNS

Zdroj: Shutterstock

Vývojáři si na AI asistenty začínají zvykat jako na nástroj, který nejen radí, ale také rovnou jedná. Umí projít projekt, najít chybu, navrhnout opravu a v některých případech ji i spustit. Jenže právě tahle pohodlnost má druhou stranu. Bezpečnostní tým 0DIN od Mozilly teď ukázal, že agentní nástroj může být nebezpečný i ve chvíli, kdy v repozitáři neleží žádný očividný malware.

Ukázka se týká Claude Code od Anthropic a nese název „Clone This Repo and I Own Your Machine“. Název je schválně provokativní, ale princip útoku je o to nepříjemnější, že nepůsobí nijak přehnaně. Vývojář dostane odkaz na projekt, třeba v chatu, pracovním zadání nebo u nabídky práce. Repozitář vypadá normálně. Soubory nevypadají podezřele, běžná kontrola nic zásadního neodhalí a ani statický skener nemusí mít důvod k poplachu.

V projektu je návod k instalaci nástroje Axiom. Když se prostředí nepovede správně spustit, objeví se obyčejná chyba s doporučením, co má uživatel udělat dál. Přesně takových hlášek vidí programátoři denně spoustu. A právě na tom celý útok stojí. Claude Code se pokusí problém vyřešit, vezme instrukci jako běžný krok nastavení a spustí příkaz.

Jenže tím se začne dít něco, co už uživatel na první pohled nevidí.

Škodlivá část nebyla v repozitáři

Nejzajímavější na celé demonstraci je, že nebezpečný příkaz nebyl uložený přímo v kódu. Skript si ho stáhl až při běhu z DNS TXT záznamu. To je typ záznamu, který se běžně používá například k ověřování domén nebo nastavení e-mailů. Pro bezpečnostní nástroje tak takový krok nemusí vypadat jako útok. Vidí jen dotaz na DNS, tedy něco, co počítače dělají neustále.

Podle výzkumníků byl v DNS záznamu uložený base64 řetězec. Po dekódování se z něj stal příkaz pro otevření reverzního shellu. Laicky řečeno: počítač vývojáře by se mohl připojit k serveru útočníka a dát mu možnost spouštět další příkazy. Odtud už je jen krok k tomu, aby útočník hledal přístupové tokeny, SSH klíče, pracovní soubory nebo další citlivá data.

Na tomhle případu je nepříjemné hlavně to, že Claude Code nedělal nic, co by z jeho pohledu vypadalo jako jasný útok. Choval se jako poslušný pomocník. Našel chybu, přečetl doporučení a vykonal opravu. Jenže u agentních nástrojů už nejde jen o textovou odpověď v chatu. Jakmile má takový nástroj právo spouštět příkazy v terminálu, pracuje s opravdovým počítačem a opravdovými daty.

Reklama

Další články z cdr.cz

Nelegální obchod s AI technikou odhalen. Obvinění se týká i manažera Nvidie

Podvodníci přišli o klíčové zázemí. Interpol zasáhl proti síti ve 22 státech

Mezinárodní policejní operace Jackal IV zasáhla síť, která pomáhala západoafrickým kyberzločineckým...

Tento nenápadný čip s obrovským potenciálem může pomoci 6G, radarům i družicím

Mikročip velký přibližně jako zrnko rýže dokáže vytvářet mimořádně stabilní spektrum světelných frekvencí,...

Americké úřady tvrdě zasáhly. TikTok čeká historická pokuta 400 milionů dolarů

TikTok musí ve Spojených státech zaplatit 400 milionů dolarů za porušení zákona na ochranu soukromí dětí....

Pozor na zprávy v Microsoft Teams. Nový malware se vydává za firemní IT podporu

Kyberzločinci rozjeli novou kampaň, která zneužívá Microsoft Teams. Vydávají se za firemní IT podporu a...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Nebezpečný trik na AI programátory: čistý repozitář a skrytý příkaz přes DNS

„Poláci nás brzy napadnou.“ Falešný příběh vyděsil Čechy, stopa vede do Ruska

Ani tajné potáhnutí pod dekou neprojde. Pilot varuje před vapováním na palubě

„Slezte z těch suchých větví!“ Jitka Schneiderová bez make-upu zuří nad stavem české krajiny

Dům, na který se stály fronty. Jak šumperák pobláznil Československo

Mysleli jsme, že víme, co se děje, když krvácení zaschne. Až dnes zjišťujeme, jak moc jsme se mýlili