Управляющий директор компании Softjourn Сергей Фицак рассказал об инциденте, когда ИИ-агент порекомендовал разработчику вредоносный пакет. Модель сгенерировала правдоподобное имя библиотеки, которое оказалось несуществующим. Злоумышленники регистрируют такие проекты на популярных площадках, рассчитывая, что программист установит их до проверки.
Злоумышленник скомпрометировал процесс сборки пакета elementary-data, загрузив вредоносную версию 0.23.3 в PyPI и Docker-образ на GitHub Container Registry. Инцидент начался 25 апреля в 2:20 мск.
