authbypass-authentication-flaws
Description
Запустите эту команду в вашем терминале или терминале агента
Tags & Topics
Содержимое инструкции (SKILL.md)
Открыть на GitHubПохожие AI Agent Skills
Official hack capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official code obfuscation deobfuscation capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.
Official api sec capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Official ssrf server side request forgery capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Связанные материалы экосистемы
Практические гайды, терминология и агентские скиллы
Автономный AI-оператор в Telegram 24/7: архитектура, Telethon, безопасность и 10 рабочих сценариев
Исчерпывающее инженерное руководство по созданию production-ready AI-оператора в Telegram на базе Telethon: изоляция сессий, система подтверждений, защита от банов и запуск 24/7.
Часть II. Как работать с Codex + оптимизация/безопасность/команда
Codex — это не автодополнение кода в чате, а полноценный инженерный агент: он читает репозиторий, планирует изменения, редактирует файлы, гоняет тесты, проверяет свои же диффы и ум...
Идентичность Агента и DID (Децентрализованные Идентификаторы)
Криптографические стандарты (DIDs, Verifiable Credentials, mTLS), обеспечивающие автономным ИИ-агентам юридически и технически признанную идентичность, право подписи и аудит действий.
Защита от Непрямой Инъекции Промптов
Комплекс архитектурных и программных методов защиты автономных ИИ-агентов от скрытых инструкций атакующего, размещенных на сторонних веб-страницах, документах или API.
Claude Code добавил переменную для отключения защиты от опасных команд
В Claude Code появилась переменная окружения, которая позволяет отключить даже те блокировки, которые сохранялись при использовании --dangerously-skip-permissions.
Хакеры могут получить контроль над Codex и Claude Code через файлы в папке «Загрузки»
Обычный текстовый файл в ~/Downloads способен заставить ИИ-агентов изменить настройки, установить вредоносное ПО или раскрыть токены авторизации, выяснили в Forever Security.
yaklang-hack-skills-authbypass-authentication-flaws