Береги плагины снову, а токены смолоду!
На Хакер увидел статью в которой утверждается, что некоторые AI плагины вредоносные и лучше бы их не юзать.
Согласен, лучше юзайте мои или заказывайте чтобы я сделал новые!
Коротко, список зараженных:
• DeepSeek AI Assist
• CodeGPT AI Assistant
• AI Coder Assistant
• DeepSeek Code Review
• AI Git Commitor
• какие-то еще?
Выжимка из статьи:
Хотя расширения действительно выполняли заявленные функции, одновременно с этим они незаметно передавали на удаленный сервер злоумышленников API-ключи, введенные пользователями в настройках. Кража происходила в момент, когда пользователь сохранял настройки после ввода ключа: данные отправлялись по жестко закодированному адресу 39.107.60[.]51.
....
После оплаты через встроенную систему пожертвований сервер отправлял пользователю новый API-ключ, который плагин начинал использовать вместо собственного ключа разработчика. По мнению исследователей, это свидетельствует о том, что злоумышленники могли похищать ключи у бесплатных пользователей, а затем раздавать их платным клиентам.
Рекомендую сходить к ИИ-доктору проверить ваши ИИ-плагины сейчас же!
——
Статья: https://xakep.ru/2026/06/17/jetbrains-marketplace/
——
@handle_topic