Forever Security-ի խոսքով՝ վնասաբեր ֆայլերը կարող են ուղղորդել Downloads-ից գործարկված գործակալներին․ առանձին փորձարկումներում բացվել է հաշվիչը և բացահայտվել փորձարկվող գործակալի մուտքի թոքենը։
Forever Security-ի խոսքով՝ հաճախորդի Downloads պանակում եղած վնասաբեր հրահանգների ֆայլը փորձել է գերբանականության (ԳԲ) վրա հիմնված ծրագրավորման գործակալին ստիպել տեղադրել function-color վնասաբեր ծրագրային փաթեթը, սակայն ընկերությունը կասեցրել է փորձը՝ նախքան որևէ կոդի կատարումը։ The Hacker News-ի հոկտեմբերի 26-ի հրապարակման մեջ նկարագրված առանձին փորձարկումներում, ընկերության խոսքով, Codex-ը վնասաբեր կոդ է կատարել փորձերի ավելի քան 90%-ում, իսկ Claude Code-ի կարգավորումների ֆայլում փոփոխություն գրանցելը հաստատվել է դեպքերի մոտ կեսում։
BleepingComputer-ի հոկտեմբերի 25-ի հրապարակման մեջ նկարագրված է, որ հաճախորդի Downloads պանակը նաև գործակալի աշխատանքային պանակն էր, որը նա ընդունում էր որպես նախագծի մեկնարկային միջավայր։ Ծրագրավորման գործակալներն այնտեղ ինքնաշխատ կարդում են կիրառելի հրահանգների ֆայլերը՝ նախագծի կանոններին ծանոթանալու համար, օրինակ՝ ինչպես գործարկել թեստերը կամ որ գործիքներն օգտագործել։
Հաճախորդի համակարգչում հայտնված ֆայլը կոչվում էր AGENTS.md։ Սովորական տեքստ պարունակող այսպիսի ֆայլերը գործարկվող ծրագրեր չեն, սակայն վնասաբեր հրահանգներին հետևող գործակալը կարող է իր գործիքներով ու թույլտվություններով հրամաններ կատարել, ծրագրեր տեղադրել կամ կարգավորումներ փոխել։ Forever Security-ն չի կարողացել պարզել, թե ֆայլն ինչպես է հայտնվել հաճախորդի Downloads պանակում․ այդ միջադեպում վեբէջի միջոցով դրա ներբեռնումը չի հաստատվել։
Հոկտեմբերի 26-ի հրապարակման մեջ նկարագրված է Codex-ի փորձարկում՝ իրական հարձակվողի հրահանգների ֆայլով, մեկուսացված վիրտուալ մեքենայում՝ առանձին ծրագրային միջավայրում։ Ֆայլն իր հրահանգները ներկայացրել է որպես նախագծի սովորական նախապատրաստական քայլեր և Codex-ին հանձնարարել է իր ընդհանուր կարգավորումներում սերվեր գրանցել ու տեղադրել վնասաբեր փաթեթը։ Քանի որ այդ կարգավորումները գործում են բոլոր աշխատանքային սեանսներում, ընկերության խոսքով՝ փոփոխությունը կհանգեցներ հարձակվողի սերվերի բեռնմանը նաև այն ժամանակ, երբ Codex-ը հետագայում գործարկվեր մեկ այլ պանակում։
W27-ը պահպանել է Galaxy Z Fold 8 Ultra-ի հիմնական սարքավորումները։ Այն հասանելի է մուգ կարմիր կամ մուգ կապույտ գույներով, ոսկեգույն շեշտադրումներով և երկու տարբերակում էլ ունի 16 ԳԲ օպերատիվ հիշողություն։
2 րոպե
Claude Code-ի դեպքում տեղադրված CLAUDE.md ֆայլը, ներկայանալով որպես ներքին ինժեներական փաստաթուղթ, փորձում էր փոխել նախագծի կարգավորումը, որպեսզի մոդելին ուղղված հարցումները գնային հետազոտողների վերահսկած սերվեր։ Հետազոտողների խոսքով՝ Claude Code-ը նման փոփոխությունը գրանցելու համար մարդու հաստատում է պահանջում և հաճախ հրաժարվում է կասկածելի փոփոխություններից։ Հոկտեմբերի 26-ի հրապարակման մեջ ներկայացված՝ մոտավորապես յուրաքանչյուր երկրորդ փորձին համապատասխանող ցուցանիշը վերաբերում էր կարգավորումների փոփոխության հաստատմանը, ոչ թե կոդի կատարմանը։
| Հրապարակման ամսաթիվ | Գործակալ | Փորձարկումը և չափված արդյունքը | Ներկայացված ցուցանիշ |
|---|---|---|---|
| Հոկտեմբերի 26 | Codex | Իրական հարձակվողի ֆայլը՝ մեկուսացված վիրտուալ մեքենայում․ վնասաբեր կոդի կատարում։ | Ավելի քան 90% |
| Հոկտեմբերի 26 | Claude Code | Որպես ինժեներական փաստաթուղթ ներկայացված հրահանգների ֆայլ․ մոդելին ուղղված հարցումները վերահղող կարգավորման փոփոխության հաստատում։ | Դեպքերի մոտ կեսում |
| Հոկտեմբերի 25 | Codex | Անվնաս փորձնական ծրագրով վերարտադրված հարձակում․ հաշվիչ հավելվածի բացում։ | 90% |
| Հոկտեմբերի 25 | Claude Code | Վնասաբեր հրահանգների ֆայլը բացահայտել է մուտքի թոքենը․ կոդի կատարում՝ հետազոտողների սերվերից ստացված հրամաններով։ | Մոտ 50% |
Claude Code-ի՝ մոդելին ուղղված հարցումների վերահղման հետևանքով բացահայտվել է OAuth թոքենը՝ հաշիվ մուտք գործելու թույլտվություն տվող տվյալը։ Հետազոտողների սերվերն այնուհետև կարող էր ներկայանալ որպես մոդել և գործակալի գործիքներին կոդ կատարելու հարցումներ ուղարկել։ Թոքենը բացահայտվել է փորձարկման ժամանակ, ոչ թե հաճախորդի համակարգչում կասեցված միջադեպում։ Ներկայացված տոկոսային ցուցանիշների հիմքում ընկած փորձարկումների քանակը չի հրապարակվել։
Downloads պանակի միջոցով նկարագրված հարձակման համար օգտատերը պետք է ծրագրավորման գործակալը գործարկի հենց այդ պանակում, որպեսզի այն կարդա վնասաբեր հրահանգների ֆայլը։ Միայն ֆայլի ներբեռնումը ցուցադրված փորձարկման մեջ հրամանների կատարման հանգեցնող քայլը չէ։
BleepingComputer-ը փորձարկել է հետազոտողների ցուցադրական վեբէջը և արձանագրել, որ այն ներբեռնում է անվնաս տեքստ պարունակող AGENTS.md ֆայլ։ Սա ցույց է տվել ֆայլի տեղ հասցնելու հնարավոր ուղին, ոչ թե այն, թե սկզբնական միջադեպում ֆայլն ինչպես է հայտնվել հաճախորդի համակարգչում։
Chrome-ը, Edge-ը և Firefox-ը սովորաբար ֆայլերը պահում են Downloads պանակում՝ առանց օգտատիրոջից պահելու տեղն ընտրելու պահանջի, սակայն երեքն էլ լռելյայն ցուցադրում են ներբեռնման ծանուցումներ։ BleepingComputer-ի՝ Brave-ով փորձարկման ժամանակ դիտարկիչը ներբեռնելուց առաջ հաստատում է խնդրել։ Հետևաբար, առանց պահելու տեղի հարցման ներբեռնումը պարտադիր չէ, որ աննկատ լինի։
OpenAI-ն և Anthropic-ը խորհուրդ են տալիս ծրագրավորման գործակալները գործարկել այն կոնկրետ նախագծի արմատային պանակում, որի վրա նրանք պետք է աշխատեն, այլ ոչ թե Downloads-ում, օգտատիրոջ հիմնական պանակում կամ բազմաթիվ պանակներ ընդգրկող վերադաս պանակում։ Սա նվազեցնում է նախագծին չառնչվող, անվստահելի հրահանգների ֆայլերին բախվելու հավանականությունը։ Կախված գործիքից՝ աշխատանքային պանակը նաև օգնում է սահմանել, թե գործակալը որ ֆայլերին կարող է հասանելիություն ունենալ․ այն հասանելիությունը սահմանափակող համընդհանուր պատնեշ չէ։
Օգտատերերը պետք է ուսումնասիրեն անծանոթ AGENTS.md, CLAUDE.md և նմանատիպ ֆայլերը՝ նախքան գործակալին դրանց հրահանգներին հետևելու թույլտվություն տալը։ Միացված պահեք հաստատման հարցումներն ու մեկուսացված միջավայրի պաշտպանական միջոցները, որոնք սահմանափակում են գործակալի հնարավոր գործողությունները։ Անվստահելի կոդը հիմնական համակարգում գործարկելուց առաջ փորձարկեք մեկուսացված միջավայրում։ Գործակալի հասանելիությունն ընդլայնեք միայն այն դեպքում, երբ առաջադրանքը դա պահանջում է։
Forever Security-ն նաև խորհուրդ է տալիս ստուգել գործակալների կարգավորումների ֆայլերը՝ անծանոթ սերվերներ կամ մոդելին ուղղված հարցումների փոխված հասցեներ հայտնաբերելու համար։ Եթե օգտատերերը հայտնաբերեն չարամտորեն տեղադրված հրահանգների ֆայլ, ընկերությունը խորհուրդ է տալիս մուտքի թոքենը համարել բացահայտված և փոխարինել այն։
Արբանյակային օպերատորը 2027–2034 թվականների ներդրման դիմաց ակնկալում է օգտվել OneWeb-ի ներկայիս թողունակությունից ավելի քան կրկնակի հզորությունից։ IRIS²-ի առաջին ծառայությունները սպասվում են 2030 թվականից։
3 րոպե
Սև, ոսկեգույն և կանաչ տարբերակի նախնական պատվերները սպառվել էին սեպտեմբերին։ Թողարկման օրը Nintendo-ի համալրած պաշարները նույնպես արագ սպառվել են։
1 րոպե
