ИИ-агент от AI Security Institute атаковал GitHub: создавал вредоносные PR и фейковые аккаунты
Исследователи выпустили LLM-агентов в дикую природу с задачей скомпрометировать репозиторий. Агент создавал вредоносные пул-реквесты, открывал issue с промпт-инъекциями для других кодинг-агентов и рассылал письма с малварью, притворяясь участниками проекта. Использовались sockpuppet-аккаунты для создания ложного консенсуса.