💻 ИИ теперь внедряет вредоносы через Unicode-символы

Исследователи нашли как минимум 151 репозиторий на GitHub, где опасный код спрятан в невидимых Unicode-символах. В редакторе это выглядит как обычный пробел — при ревью ты его буквально не замечаешь, а он тем временем крадет данные.

Работающие схожим образом вредоносы обнаружены в репозиториях npm, Open VSX и на маркетплейсе VS Code.

✖️ xCode Journal