Pesquisadores identificaram uma técnica que engana agentes de codificação com IA para instalar silenciosamente servidores maliciosos, capazes de roubar segredos e comprometer pipelines de integração contínua. Denominado SymJack pela consultoria Adversa AI, o ataque explora a confiança inerente ao uso dessas ferramentas no desenvolvimento de software. O vetor exige três elementos: controle do atacante sobre […]

Read the original article