Грин показывает, что агенты в изолированных песочницах могут оставлять инструкции друг другу в общем кэше пакетов. Если заменить кэш на email, Slack или WhatsApp, получается классический worm — payload hijack + agent carrier.
simonwillison.net · #security #agents #ai #security #worm
StepSecurity сообщает о самораспространяющемся черве ChainDrop, который быстро захватывает npm-пакеты через скомпрометированные credentials. Началось с keyv@6.0.0, на данный момент помечено 435 пакетов и более 1550 версий. Если используете пакеты из списка — считайте окружение скомпрометированным.
lwn.net · #security #npm #security #supply-chain #worm