Reddit
Доверенный хук всё равно может выполнить код агента
Обсуждение выявило уязвимость в безопасности AI-агентов: использование доверенных Git-хуков не гарантирует изоляцию кода, так как хук может запускать скрипты из репозитория, изменённые самим агентом. Это позволяет вредоносному коду выполняться вне песочницы агента, даже если сам файл хука проверен и находится вне зоны доступа.
score 40r/AI_Agents