Безопасность автономных AI-агентов снова под вопросом. На этот раз в центре скандала оказался Cline — один из любимых инструментов вайбкодеров. Хакер смог обманом заставить Claude (движок, на котором работает Cline) массово устанавливать на компьютеры пользователей стороннее ПО. В качестве «подарка» выступил OpenClaw — виральный open-source агент.

Как это произошло

Взлом стал возможен благодаря уязвимости, которую обнаружил исследователь безопасности Аднан Хан (Adnan Khan). Механика атаки до боли проста: это классическая промпт-инъекция. Поскольку Cline имеет глубокий доступ к файловой системе и терминалу для выполнения задач по кодингу, скрытые инструкции в промпте позволили хакеру выйти за рамки дозволенного и инициировать установку софта без явного согласия пользователя.

Хотя в данном случае инцидент выглядит скорее как дерзкий пранк (установленные агенты OpenClaw не были активированы), последствия могли быть катастрофическими. Вместо безобидного «лобстера» (логотип OpenClaw) на машины разработчиков мог прилететь любой вредоносный код или майнер.

Проблема игнорирования репортов

Самое неприятное в этой истории — реакция разработчиков. Аднан Хан заявил, что предупреждал команду Cline об уязвимости за несколько недель до публикации своего исследования. Однако патч был выпущен только после того, как эксперт предал проблему огласке в публичном поле.

Что это значит для вайбкодеров

Для тех, кто строит продукты с помощью Cline, Windsurf или Cursor, этот случай — серьезный звоночек. Мы привыкли давать AI-агентам полный карт-бланш на выполнение команд в терминале, чтобы ускорить разработку. Но текущая архитектура LLM делает их крайне уязвимыми к манипуляциям через текст.

Как минимизировать риски:

• Следите за обновлениями: Убедитесь, что ваш Cline обновлен до последней версии, где этот эксплойт закрыт.
• Ограничивайте права: По возможности запускайте агентов в изолированных окружениях или Docker-контейнерах.
• Будьте бдительны с внешним контекстом: Промпт-инъекция может прийти из сторонней документации или кода, который вы просите AI проанализировать.

Пока такие гиганты, как OpenAI, внедряют «режимы блокировки» (Lockdown Mode), open-source инструменты остаются зоной повышенного риска. Помните: когда агент «просто делает вещи» за вас, он может сделать и то, о чем вы его не просили.