В CodeScoring добавлен фид Kaspersky об opensource-угрозах

В CodeScoring добавлен фид Kaspersky об opensource-угрозах

В CodeScoring добавлен фид Kaspersky об opensource-угрозах

Поток данных «Лаборатории Касперского» об опенсорсных пакетах, содержащих уязвимости, вредоносов и нежелательные закладки, отныне доступен пользователям анализатора CodeScoring от Profiscope.

На настоящий момент Kaspersky Open Source Software Threats Data Feed содержит информацию о 42 тыс. уязвимостей в > 10 тыс. пакетов, а также об 11 тыс. вредоносных и потенциально опасных пакетов с открытым исходным кодом, которые размещены в популярных репозиториях — таких как npm и PyPi.

 

Готовые пакеты позволяют разработчикам сэкономить время, однако использование сторонних компонентов повышает риски в отношении атак на цепочку поставок, число которых последнее время неудержимо растет. Пакеты с открытым исходным кодом нужно обязательно проверять, и теперь это можно сделать с помощью системы CodeScoring, в базу данных которой добавили профильный фид Kaspersky.

«Сотрудничество с „Лабораторией Касперского“ — серьезный шаг для нашего общего дела в сфере отечественной кибербезопасности, — заявил Алексей Смирнов, основатель и гендиректор Profiscope. — Наша интеграция дает разработчикам исчерпывающую информацию о безопасности opensource-компонентов, особенно важную для российских компаний в текущих условиях. Она позволяет усилить механизмы защиты цепочки поставки от попадания вредоносных компонентов в контур разработки, предоставлять дополнительную информацию по уязвимым компонентам нашим клиентам и в конечном счете создавать безопасные ИТ-продукты, укрепляющие национальный технологический суверенитет».

Подпишитесь на новости

Разработчик создал язык KillSwitch, который специально путает нейросети

Инженер Cloudflare Доминик Пичета представил KillSwitch — экспериментальный язык программирования, созданный для того, чтобы нейросети спотыкались при чтении и написании кода. Пока индустрия делает разработку удобнее для ИИ, он решил устроить ему полосу препятствий.

В своём блоге Пичета объяснил, что хотел проверить способность моделей работать с незнакомым языком и одновременно использовать их слабости: трудности с подсчётом символов, восприимчивость к инструкциям и чрезмерно чувствительные защитные фильтры.

Программы KillSwitch выглядят как рассказы, большую часть которых интерпретатор игнорирует. Среди текста спрятаны настоящие команды, а значения можно извлекать из других строк, указывая расстояние до них. Для идентификаторов действуют правила, связанные с количеством букв и анаграммами.

Отдельный троллинг — конструкции вроде «игнорируй предыдущие инструкции», которые здесь имеют значение внутри языка. Добавьте намеренную ложь в документации и формулировки, провоцирующие защитные механизмы моделей, — получите весьма недружелюбную среду для кодинг-агента.

 

В тестах нейросети писали Hello World, объясняли результат программы и переделывали конвертер температуры. Лучший результат получил Claude Opus 5 — 66,8 балла.

Исходники и спецификация открыты на GitHub. Если модели справятся с нынешними заданиями, автор планирует усложнить проверку.

RSS: Новости на портале Anti-Malware.ru