Nova classe de ataque traiçoeira definida por @wunderwuzzi23: "Escalada de Privilégios entre Agentes" Se alguém tiver tanto o Claude Code quanto o GitHub Copilot na sua máquina, você pode injetar um prompt em um e fazer com que ele edite a configuração do outro para aumentar ainda mais os privilégios do seu ataque!
@groby A solução é que os agentes não devem editar os arquivos de configuração uns dos outros - Johann sugere que eles devem recusar-se a editar qualquer coisa em diretórios de configuração ocultos.
20,78K