Дом
Claude использовался для создания вредоносных пакетов npm: более 670 скомпрометированных пакетов ставят под угрозу открытый исходный код
Недавний инцидент в сфере кибербезопасности продемонстрировал, как крупные языковые модели (LLM) используются в качестве инструмента для разработки вредоносного ПО. Исследователь в области безопасности Сиби Муса обнаружил злоумышленника под псевдонимом «mousie-5212-super-formatter», который использовал ИИ-систему Claude от компании Anthropic для генерации вредоносного кода и заражения экосистемы пакетов npm. За короткий промежуток времени в реестр npm было загружено более 670 вредоносных пакетов, что вызвало тревогу в связи со скоростью и автоматизацией таких атак.
В основе этой атаки лежит использование ИИ для радикального сокращения усилий, необходимых для создания вредоносного кода. Скомпрометированные пакеты npm нацелены на учетные данные разработчиков, такие как токены npm и токены GitHub, а также на исходный код из частных репозиториев GitHub. Злоумышленник использует Claude для создания связных скриптов похищения данных и выносит украденную информацию в свои собственные репозитории. Этот случай подчеркивает, как генеративный ИИ, повышая производительность, также служит мультипликатором силы для злоумышленников, усиливая как эффективность, так и автоматизацию.
Эксперты отмечают, что автоматизированное заражение пакетов и кража кода с помощью моделей ИИ знаменуют собой новый, интеллектуальный этап в атаках на цепочку поставок. Традиционные средства защиты на основе сигнатур неспособны противостоять крайне изменчивым и обманчивым вредоносным нагрузкам, которые может генерировать ИИ. С ростом популярности ИИ-помощников по программированию предотвращение их злоупотребления для эксплуатации уязвимостей и создания вредоносного ПО стало критически важным приоритетом в управлении безопасностью ИИ.
Связанная статья
Apple соглашается на урегулирование спора на сумму $250 млн из-за задержки внедрения ИИ Siri
Apple согласилась выплатить 250 миллионов долларов для урегулирования коллективного иска, касающегося её маркетинга функций искусственного интеллекта до запуска iPhone 16, как впервые сообщил Financial Times.Истец утверждал, что Apple преувеличила в
Ando запускает приложение для командной переписки, объединяющее людей и ИИ
В 2025 году, пока Сара Ду помогала компаниям разрабатывать серверы MCP, возникал повторяющийся вопрос: как команды могут напрямую использовать ИИ-агентов в Slack? Этот путь преграждали значительные технические барьеры, включая сложность синхронизации
Компания Empirik, в которой инвестировала Sequoia, привлекла 21 млн долларов для прогнозирования сбоев в работе систем до их возникновения
До прихода в Sequoia Capital в 2020 году на должность директора по цифровым технологиям и информационным системам Эйвон Пури более десяти лет руководил инфраструктурным направлением в компаниях Rubrik
Рекомендации по связанным специальным темам
Дизайн и искусство
Лучшие инструменты для создания иллюстраций с помощью ИИ: быстрее создавайте редакционные сцены и обложки
2026: Новейшие и самые популярные инструменты для создания иллюстраций с помощью ИИ: в нашем тщательно подобранном списке представлены лучшие инструменты с мощными функциональными возможностями, позволяющие быстро создавать потрясающие редакционные сцены и привлекательные обложки. Каждый вариант прошел тщательные практические испытания; мы предлагаем сравнение бесплатных и платных версий, чтобы помочь вам найти идеальный вариант для вашего рабочего процесса. Попробуйте эти незаменимые решения уже сегодня, чтобы раскрыть потенциал искусственного интеллекта и повысить свою творческую продуктивность. Узнайте больше на сайте XIX.AI.
10 инструментов
xix.ai
Образование и обучение
Лучшие репетиторы по искусственному интеллекту для подготовки к экзаменам: практикуйтесь по математике, естественным наукам и английскому языку
2026 года: лучшие и самые популярные ИИ-репетиторы для подготовки к экзаменам представлены на XIX.AI! В нашем тщательно подобранном списке представлены мощные инструменты, которые кардинально изменят ваш подход к обучению: здесь вы найдете сравнение бесплатных и платных версий, тесты на практике и еженедельно обновляемые рейтинги. Они помогут повысить эффективность вашего письма, упростить изучение сложных тем и раскрыть ваш академический потенциал. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент для подготовки к экзаменам, и начните творить уже сегодня, чтобы раскрыть свои преимущества благодаря ИИ!
10 инструментов
xix.ai
Финансы
Инструменты планирования бюджета на основе ИИ для управления личными финансами
В 2026 году на XIX.AI представлены новейшие, лучшие и наиболее рейтинговые инструменты ИИ для бюджетного планирования по личным финансам! Эта тщательно отобранная коллекция включает мощные, революционные решения, которые помогают проводить реальные тесты, понимать привычки расходов и создавать персонализированные планы для повышения продуктивности. Наслаждайтесь бесплатным сравнением с платными версиями вместе с подробными рейтингами. Инструменты, которые обязательно стоит попробовать, разработаны для упрощения управления деньгами и раскрытия вашего преимущества ИИ. Исследуйте сейчас!
11 инструментов
xix.ai
Здоровье и благополучие
Помощники для отслеживания сна с ИИ: улучшите восстановление за счёт более правильных привычек перед сном
2026 год: лучшие и наиболее высоко оценённые помощники для отслеживания сна на основе ИИ, отобранные для максимального восстановления организма. В этом полностью обновлённом еженедельном руководстве представлены мощные инструменты с результатами реальных тестов, сравнением бесплатных и платных версий, а также подробными рейтингами, которые помогут вам найти оптимальное решение для улучшения качества сна и формирования лучших привычек перед сном. Ознакомьтесь с ним прямо сейчас на сайте XIX.AI, чтобы раскрыть потенциал ИИ в вашей жизни.
10 инструментов
xix.ai
Анализ данных
AI-копилоты SQL для аналитики продуктов и выручки
2026: лучшие и самые популярные ИИ-помощники для работы с SQL в сфере аналитики продуктов и доходов! XIX.AI подготовила мощную, революционную подборку инструментов, которые обязательно стоит попробовать. Они проходят проверку в реальных условиях и включаются в еженедельно обновляемый рейтинг. Эти инструменты помогают пользователям значительно повысить продуктивность за счет ускорения анализа данных, оптимизации сложных запросов и получения точных аналитических выводов, которые позволяют принимать более обоснованные бизнес-решения. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент, который поможет вам раскрыть весь потенциал искусственного интеллекта!
14 инструментов
xix.ai
Образование и обучение
Лучшие помощники по домашним заданиям с ИИ, которые учат: изучайте концепции, а не просто ответы
2026: лучшие и самые популярные помощники по домашним заданиям с ИИ, которые обучают основным концепциям, а не просто дают готовые ответы. Мощные инструменты для студентов. Обязательный к пробованию тщательно отобранный список. Еженедельное обновление. Сравнение бесплатных и платных версий. Тестирование в реальных условиях. Точные рейтинги, которые помогут вам раскрыть весь свой учебный потенциал. Исследуйте сейчас, чтобы найти идеальный инструмент для более эффективного обучения.
10 инструментов
xix.ai
Комментарии (0)
Недавний инцидент в сфере кибербезопасности продемонстрировал, как крупные языковые модели (LLM) используются в качестве инструмента для разработки вредоносного ПО. Исследователь в области безопасности Сиби Муса обнаружил злоумышленника под псевдонимом «mousie-5212-super-formatter», который использовал ИИ-систему Claude от компании Anthropic для генерации вредоносного кода и заражения экосистемы пакетов npm. За короткий промежуток времени в реестр npm было загружено более 670 вредоносных пакетов, что вызвало тревогу в связи со скоростью и автоматизацией таких атак.
В основе этой атаки лежит использование ИИ для радикального сокращения усилий, необходимых для создания вредоносного кода. Скомпрометированные пакеты npm нацелены на учетные данные разработчиков, такие как токены npm и токены GitHub, а также на исходный код из частных репозиториев GitHub. Злоумышленник использует Claude для создания связных скриптов похищения данных и выносит украденную информацию в свои собственные репозитории. Этот случай подчеркивает, как генеративный ИИ, повышая производительность, также служит мультипликатором силы для злоумышленников, усиливая как эффективность, так и автоматизацию.
Эксперты отмечают, что автоматизированное заражение пакетов и кража кода с помощью моделей ИИ знаменуют собой новый, интеллектуальный этап в атаках на цепочку поставок. Традиционные средства защиты на основе сигнатур неспособны противостоять крайне изменчивым и обманчивым вредоносным нагрузкам, которые может генерировать ИИ. С ростом популярности ИИ-помощников по программированию предотвращение их злоупотребления для эксплуатации уязвимостей и создания вредоносного ПО стало критически важным приоритетом в управлении безопасностью ИИ.
Apple соглашается на урегулирование спора на сумму $250 млн из-за задержки внедрения ИИ Siri
Apple согласилась выплатить 250 миллионов долларов для урегулирования коллективного иска, касающегося её маркетинга функций искусственного интеллекта до запуска iPhone 16, как впервые сообщил Financial Times.Истец утверждал, что Apple преувеличила в
Ando запускает приложение для командной переписки, объединяющее людей и ИИ
В 2025 году, пока Сара Ду помогала компаниям разрабатывать серверы MCP, возникал повторяющийся вопрос: как команды могут напрямую использовать ИИ-агентов в Slack? Этот путь преграждали значительные технические барьеры, включая сложность синхронизации
Компания Empirik, в которой инвестировала Sequoia, привлекла 21 млн долларов для прогнозирования сбоев в работе систем до их возникновения
До прихода в Sequoia Capital в 2020 году на должность директора по цифровым технологиям и информационным системам Эйвон Пури более десяти лет руководил инфраструктурным направлением в компаниях Rubrik
2026: Новейшие и самые популярные инструменты для создания иллюстраций с помощью ИИ: в нашем тщательно подобранном списке представлены лучшие инструменты с мощными функциональными возможностями, позволяющие быстро создавать потрясающие редакционные сцены и привлекательные обложки. Каждый вариант прошел тщательные практические испытания; мы предлагаем сравнение бесплатных и платных версий, чтобы помочь вам найти идеальный вариант для вашего рабочего процесса. Попробуйте эти незаменимые решения уже сегодня, чтобы раскрыть потенциал искусственного интеллекта и повысить свою творческую продуктивность. Узнайте больше на сайте XIX.AI.
10 инструментов
xix.ai
2026 года: лучшие и самые популярные ИИ-репетиторы для подготовки к экзаменам представлены на XIX.AI! В нашем тщательно подобранном списке представлены мощные инструменты, которые кардинально изменят ваш подход к обучению: здесь вы найдете сравнение бесплатных и платных версий, тесты на практике и еженедельно обновляемые рейтинги. Они помогут повысить эффективность вашего письма, упростить изучение сложных тем и раскрыть ваш академический потенциал. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент для подготовки к экзаменам, и начните творить уже сегодня, чтобы раскрыть свои преимущества благодаря ИИ!
10 инструментов
xix.ai
В 2026 году на XIX.AI представлены новейшие, лучшие и наиболее рейтинговые инструменты ИИ для бюджетного планирования по личным финансам! Эта тщательно отобранная коллекция включает мощные, революционные решения, которые помогают проводить реальные тесты, понимать привычки расходов и создавать персонализированные планы для повышения продуктивности. Наслаждайтесь бесплатным сравнением с платными версиями вместе с подробными рейтингами. Инструменты, которые обязательно стоит попробовать, разработаны для упрощения управления деньгами и раскрытия вашего преимущества ИИ. Исследуйте сейчас!
11 инструментов
xix.ai
2026 год: лучшие и наиболее высоко оценённые помощники для отслеживания сна на основе ИИ, отобранные для максимального восстановления организма. В этом полностью обновлённом еженедельном руководстве представлены мощные инструменты с результатами реальных тестов, сравнением бесплатных и платных версий, а также подробными рейтингами, которые помогут вам найти оптимальное решение для улучшения качества сна и формирования лучших привычек перед сном. Ознакомьтесь с ним прямо сейчас на сайте XIX.AI, чтобы раскрыть потенциал ИИ в вашей жизни.
10 инструментов
xix.ai
2026: лучшие и самые популярные ИИ-помощники для работы с SQL в сфере аналитики продуктов и доходов! XIX.AI подготовила мощную, революционную подборку инструментов, которые обязательно стоит попробовать. Они проходят проверку в реальных условиях и включаются в еженедельно обновляемый рейтинг. Эти инструменты помогают пользователям значительно повысить продуктивность за счет ускорения анализа данных, оптимизации сложных запросов и получения точных аналитических выводов, которые позволяют принимать более обоснованные бизнес-решения. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент, который поможет вам раскрыть весь потенциал искусственного интеллекта!
14 инструментов
xix.ai
2026: лучшие и самые популярные помощники по домашним заданиям с ИИ, которые обучают основным концепциям, а не просто дают готовые ответы. Мощные инструменты для студентов. Обязательный к пробованию тщательно отобранный список. Еженедельное обновление. Сравнение бесплатных и платных версий. Тестирование в реальных условиях. Точные рейтинги, которые помогут вам раскрыть весь свой учебный потенциал. Исследуйте сейчас, чтобы найти идеальный инструмент для более эффективного обучения.
10 инструментов
xix.ai
