コーディングエージェントの罠:無料のLLMエンドポイントが敵... ノート

コーディングエージェントの罠:無料のLLMエンドポイントが敵対者となる時(8月31日 月曜日)

私のインターネットに公開された推論ハニーポットの1つが発見され、求められているモデル名で再ラベル付けされ、明らかに「無料」LLMバックエンドを提供するために使用されているインフラストラクチャに組み込まれました。その後、実際のコーディングエージェントセッションを受け取りました。履歴、ファイルシステム出力、作業パス、およびエージェントのローカルツールマニフェストが含まれていました。ハニーポットはツールの実行を要求または引き起こしませんでした。リクエストが公開したのは、その位置にある悪意のあるオペレーターができることです。