Manifold Security выявила восемь недостатков безопасности в семи агентах ИИ-кодирования с командной строкой, в которых собственная конфигурация Git репозитория называет команду, которую агент запускает на машине разработчика, четыре из них до сих пор не исправлены на момент публикации. Команда выполняется от имени пользователя, вне изолированной программной среды агента и без запроса на одобрение, а для эксплуатации требуется прибытие репозитория.
