Безпека AI-агентів: як атакують Claude Code, Cursor і Codex

AI-агент за 9 секунд зніс production-базу разом із бекапами, для цього навіть не знадобився хакер. У цьому відео розбираю безпеку сoding assistance: Claude Code, Cursor, Codex і Gemini CLI.

Покажу три класи ризиків: атаки на самого агента, на ланцюг постачання та на контекст. Розберемо prompt injection через GitHub issue, slopsquatting, шкідливі скіли, витоки секретів через MCP і логи. Наприкінці даю чеклист із восьми пунктів, який можна застосувати до свого проєкту.

У відео:

* як непряма prompt injection перетворює звичайний issue, PR або вебсторінку на команду для агента;
* що таке lethal trifecta і чому широкі права роблять агента небезпечним;
* як моделі вигадують пакети та створюють умови для slopsquatting;
* чому чужий SKILL.md або .claude/settings.json треба читати як код невідомого походження;
* як секрети потрапляють у контекст через термінал, логи та MCP, навіть якщо агент не відкривав .env;
* які захисти працюють на практиці: мінімальні права, короткоживучі токени, sandbox, lockfile, сканери та людське рев’ю.

Посилання та першоджерела:

Таймкоди:

Соцмережі:

Напиши в коментарях, який із трьох класів атак уже траплявся в тебе на практиці