მკვლევრებმა ხელოვნური ინტელექტის ხუთ ხელსაწყოში ხარვეზები აღმოაჩინეს

Cursor-მა The Register-ის კომენტარის მოთხოვნასაც არ უპასუხა.

ბრაუზერის ჩვეულებრივ რეჟიმში ვებგვერდს მისამართის ზოლის შინაარსის შეცვლა არ შეუძლია.

ვაიცმანმა დაწერა: „Copilot-ის ბრაუზერის წინასწარი ნახვა სხვაგვარად მუშაობს. ზოგიერთი გვერდი მისამართს ახალი გვერდის ჩატვირთვის გარეშე ცვლის, აპლიკაცია კი ამას ყოველთვის ვერ ამჩნევს. ამიტომ Copilot-მა გვერდს საშუალება მისცა, აპლიკაციისთვის საკუთარი მისამართი ეცნობებინა“.

აპლიკაცია მხოლოდ იმას ამოწმებდა, ტექსტი ვებმისამართს ჰგავდა თუ არა, ანუ იწყებოდა თუ არა http-ით, https-ით ან file-ით. თუმცა არ ამოწმებდა, სინამდვილეში სად იყო მიმართული ჩანართი. ამ ხარვეზის გამოყენებით შესაძლებელია ჩაშენებულ ბრაუზერს მისამართის ზოლში ყალბი მისამართი, მაგალითად github.com/login, აჩვენებინო, მაშინ როცა მის ქვეშ თაღლითური ვებგვერდი, მაგალითად ფიშინგგვერდი, იტვირთება.

მკვლევრებმა მისამართის ზოლის გაყალბების ხარვეზი GitHub Copilot-ის 1.1.27 ვერსიაში 26 სექტემბერს აღმოაჩინეს. GitHub-მა ხარვეზი დამოუკიდებლად გამოასწორა Copilot-ის უფრო ახალ, 1.1.29 ვერსიაში, 13 ოქტომბერს, Forever-ისგან მოწყვლადობის შესახებ შეტყობინების მიღების გარეშე.

GitHub-ს კომენტარისთვის მივმართეთ, თუმცა პასუხი არ მიგვიღია.

ამ სამი კომპანიის კოდის ასისტენტები ჩაშენებულ ბრაუზერში გახსნილ ადგილობრივ HTML ფაილებს საზღვრებიდან გასვლისა და სხვა ფაილებთან წვდომის საშუალებას აძლევს.

Claude Desktop და VS Code ადგილობრივ გვერდებს შესაბამის პროექტების საქაღალდეებთან წვდომის უფლებას აძლევს. თუმცა მკვლევრებმა აღმოაჩინეს, რომ ეს შეზღუდვები ვებმუშაკებზე არ ვრცელდებოდა. ვებმუშაკი ბრაუზერის ფუნქციაა, რომელიც JavaScript-ს ფონურ ნაკადში, გვერდის მთავარი ნაკადისგან განცალკევებით, ამუშავებს.

ეს ნიშნავს, რომ ადგილობრივ გვერდს მუშაკის გაშვება შეუძლია, ხოლო მუშაკს შეზღუდვების გვერდის ავლით კომპიუტერში არსებულ ნებისმიერ ფაილთან წვდომა შეუძლია.

Codex-ს კი ასეთი შეზღუდვა არ ჰქონდა. ამიტომ ადგილობრივ გვერდს ნებისმიერი ფაილის წაკითხვა უშუალოდ, მუშაკის გარეშე შეეძლო.

ვაიცმანის თქმით, მისმა გუნდმა საკითხის შესახებ Anthropic-ს 23 ივლისს აცნობა. ხელოვნური ინტელექტის კომპანიამ Claude Desktop-ის შესახებ შეტყობინება არ მიიღო, რადგან ხარვეზი „სამუშაო სივრცის ნდობით“ შემოსაზღვრულ უსაფრთხოების საზღვარს არ ეხებოდა. თუმცა, ვაიცმანის თქმით, ერთი დღის შემდეგ Noma Security-მ იმავე ხარვეზის შესახებ აცნობა Anthropic-ს, რომელმაც შეტყობინება ვალიდურად მიიჩნია.

Anthropic-მა არც ხარვეზების შესახებ შეტყობინებებთან და არც Forever-ის მიერ მოვლენების ქრონოლოგიის აღწერასთან დაკავშირებით The Register-ის კითხვებს არ უპასუხა.

Forever-მა Codex-ის ხარვეზის შესახებ OpenAI-ს 27 ივლისს აცნობა, თუმცა პასუხი არ მიუღია. ხარვეზი კვლავ გაუმართავია, მაგრამ OpenAI-ის წარმომადგენელმა The Register-ს უთხრა, რომ კომპანიამ საკითხის შესახებ იცის და მის მოგვარებაზე მუშაობს.

10 სექტემბერს Forever-მა VS Code-ის მოწყვლადობის შესახებ Microsoft-ს აცნობა. მკვლევრების თქმით, კომპანიამ ეს შემთხვევაც „სამუშაო სივრცის ნდობით“ შემოსაზღვრულ უსაფრთხოების საზღვართან დაკავშირებულ გაუმართლებელ შეტყობინებად შეაფასა. მკვლევრები ამტკიცებენ, რომ ხარვეზი კვლავ გაუმართავია. Microsoft-მა კომენტარის მოთხოვნას არ უპასუხა.

თემებიგალ ვაიცმანიAnthropicClaude DesktopCodexCursorForever SecurityGitHub CopilotNoma SecurityThe RegisterVS Code

გამოქვეყნდა 30 ოქტომბერი, 2026