Привіт, на звʼязку @denysdovhan 👋
Тут я пишу про все: AI, програмування, розумний дім, адміністрування, технології, ігри та медіа.
Роблю фронтенд для AI-чату у Wix
Post #378
789
Ви запитаєте, а нахіба робити фейк мого гітхаба?
Моя підозра, що це фішинг для тих хто встановлює spaceship-prompt і зробить опечатку в імені: dovhan -> douhan
Така атака дасть повний доступ до машини користувача, бо промт виконується безпосередньо в командній оболонці. Ніщо не перешкоджатиме доступу до файлів з ключами та токенами.
Чому я так думаю? Бо в профілі цього користувача був лише один репозиторій - spaceship-prompt.
Моя підозра, що це фішинг для тих хто встановлює spaceship-prompt і зробить опечатку в імені: dovhan -> douhan
Така атака дасть повний доступ до машини користувача, бо промт виконується безпосередньо в командній оболонці. Ніщо не перешкоджатиме доступу до файлів з ключами та токенами.
Чому я так думаю? Бо в профілі цього користувача був лише один репозиторій - spaceship-prompt.
- 💯 14









