1
Однажды разработчику Дэвиду Додде прилетело в LinkedIn «вкусное» предложение от блокчейн-стартапа. Классика: тестовое задание, Google-документ, код для дебага.
Дэвид признался, что ему было лень возиться с Docker, и он почти запустил всё локально. Но в последний момент решил прогнать код через ИИ на предмет «сюрпризов».
ИИ не подвёл: нашёлся обфусцированный код, который тянул зловред с полным доступом к системе, кошелькам и базам данных. Атака идеально нацелена на разрабов, которые качают и запускают код целыми днями.
Мораль: всегда изолируйте неизвестный код, даже если это тестовое, и доверяйте интуиции!