Agenty AI na GitHubie zhakowane jednym komentarzem. Anthropic, Google i Microsoft wolały o tym nie mówić

Wyobraź sobie, że zatrudniasz nowego pracownika. Dajesz mu klucze do biura, hasła do systemów i pełen dostęp do repozytoriów kodu. A potem okazuje się, że wystarczy odpowiednio sformułowany komentarz w zgłoszeniu, żeby ten pracownik posłusznie przekazał wszystkie dane pierwszemu lepszemu…