GyaanSetu AI

AI, machine learning e insight sugli LLM.

1599 articlesDeep, practical knowledge

L'exploit Core.fsmonitor permette a repository non attendibili di eseguire codice sul tuo computer senza alcuna richiesta

Una voce nascosta in .git/config può impostare un comando core.fsmonitor malevolo che Git esegue automaticamente quando gli assistenti AI scansionano un repository, garantendo agli attaccanti pieni privilegi utente senza alcuna richiesta. Claude Code, Cursor e OpenAI Codex sono stati corretti; Qwen Code, Grok Build e Hermes rimangono a rischio.

AI · 3 min di lettura

Abliteration.ai Offers Pay-Per-Request Unfiltered GLM-5.3 API for Red-Teamers

The startup’s hosted API lets anyone with a credit-card query an unrestricted version of GLM-5.3, eliminating the need for local GPUs or custom code. While security teams praise the tool for realistic attack simulations, researchers warn it can also churn out step-by-step instructions for cyber-crim

AI · 4 min di lettura