Пользователь X под ником Numa рассказал о необычной атаке, в которой сразу несколько звеньев были связаны с ИИ. Сначала он получил от Claude ссылку на приложение для расшифровки аудио, а затем обнаружил вредоносный файл среди данных, предназначенных для Claude Code.
По словам автора поста, все началось с установки приложения для транскрибации. Claude предложил скачать программу по ссылке, которая выглядела вполне легитимно. Пользователь скопировал предложенную ИИ команду в терминал и запустил ее.
Читают прямо сейчас:
Вайбкодинг и безопасность: 3 реальных кейса из продакшена — как файлы конфигурации ИИ-агентов становятся векторами атаки и почему вредоносный SKILL.md опаснее обычного скрипта
Что такое malware: виды вредоносного ПО и защита от него — как работают трояны, маскирующиеся под легитимные инструкции, и почему атака через резервную копию — это классический supply chain
Как запускать недоверенный код безопасно — почему любой файл с инструкциями для ИИ-агента нужно проверять так же тщательно, как исполняемый код
Сайт оказался подделкой
На деле ссылка вела на копию настоящего сайта. Через эту копию распространялось вредоносное ПО. После запуска программа сразу попыталась получить доступ к данным на компьютере и украсть учетные данные.
Автор утверждает, что злоумышленники не успели завладеть чувствительной информацией. После обнаружения атаки, он полностью очистил ноутбук и заново установил систему.
Казалось бы, на этом история закончилась. Но самое интересное обнаружилось позже — когда пользователь начал восстанавливать свои файлы из резервной копии.
В бэкапе нашелся вредоносный SKILL.md
Среди восстановленных данных оказался файл SKILL.md, предназначенный для Claude Code. На первый взгляд он выглядел как обычный файл с инструкциями по стилю работы — причем текст был написан практически в том же стиле, что и собственный гайд пользователя.
Однако внутри находились скрытые инструкции для ИИ-агента. Они заставляли его при загрузке файла незаметно скачать вредоносную программу и попытаться украсть учетные данные.
Получалось, что даже после полной переустановки системы пользователь мог повторно заразить чистый компьютер, просто восстановив один файл из резервной копии и позволив ИИ использовать его.
Автор отмечает, что избежать этого сценария ему помогло простое правило: перед подключением к ИИ он вручную проверял каждый skill, hook и конфигурационный файл.
ИИ не всегда проверяет то, что советует
Автор истории выделяет из произошедшего два вывода.
Во-первых, ссылку, которую предлагает ИИ, нельзя автоматически считать безопасной только потому, что ее сгенерировал известный ассистент. В данном случае Claude, по словам пользователя, предложил ссылку на вредоносный сайт, а сам пользователь дополнительно не проверил ее перед запуском команды.
Во-вторых, файлы с инструкциями для ИИ-агентов становятся гораздо опаснее обычных текстовых конфигураций. Если агент может выполнять содержащиеся в них команды, такой файл фактически становится частью исполняемого окружения — даже если внешне выглядит как безобидная документация.
Большая скидка — 16% на все курсы Практикума
Если вы читаете эту новость, тогда вы точно разбираетесь в технологиях. Стать лучше и зарабатывать больше можно после курсов Практикума — по искусственному интеллекту, анализу данных и программированию.
До 17 сентября на все курсы действует скидка 16%, она применится автоматически при оплате!
В Практикуме есть программы для начинающих и специалистов с опытом, которые хотят обновить знания или освоить новое направление.
