Code

Утечка 550 ключей в VS Code: автономные агенты крадут данные при отсутствии контроля

ИИ-агенты захватывают права на создание и публикацию кода, превращая редакторы в автономные фабрики приложений, но эта скорость рождает парадокс: чем больше полномочий мы даем алгоритмам, тем острее становится угроза кражи данных через их же инструменты.

От пассивного советника к активному исполнителю

Среда разработки Visual Studio Code перестает быть просто редактором кода, превращаясь в центр управления автономными ИИ-агентами. Если ранее искусственный интеллект лишь предлагал варианты решений, то теперь он получает права на создание, редактирование и публикацию контента. Платформа WordPress.com уже демонстрирует этот сдвиг: агенты самостоятельно запускают проекты и управляют сайтами, снижая операционные расходы бизнеса. Microsoft и OpenAI идут дальше, позволяя системам вроде Codex писать и исправлять собственный код в изолированных средах. Разработчики создают полноценные мобильные приложения за считанные часы, используя привычный интерфейс редактора.

Риски автономности и новые стандарты безопасности

Расширение прав ИИ-агентов неизбежно влечет за собой рост угроз. В конце 2025 года исследователи выявили утечку более 550 конфиденциальных ключей и токенов в расширениях для VS Code, что создало риск атак на сотни тысяч пользователей. Microsoft ответила внедрением автоматического сканирования Marketplace и блокировкой уязвимых версий. Отдельную тревогу вызывают уязвимости в самих инструментах: например, ошибка в расширении CoPilot Chat позволяла злоумышленникам выполнять произвольный код через специально подготовленные репозитории. Эксперты на конференции Zenity отмечают, что отсутствие готовых фреймворков безопасности делает агентов уязвимыми при доступе к системным ресурсам. Атаки на Amazon Q показали, как автономное выполнение команд может привести к краже данных, если не ограничить права агентов через параметры вроде chat.tools.autoApprove.

Инфраструктура для безопасного внедрения

Для минимизации рисков и ускорения внедрения компании формируют новую экосистему. Microsoft представила открытый фреймворк Agent Framework, объединяющий возможности Semantic Kernel и AutoGen, что позволяет безопасно запускать агенты в production-средах. GitLab запустил платформу Duo Agent Platform, где разработчики управляют агентами безопасности и анализа кода прямо из VS Code, не покидая рабочей среды. Figma и K2 Cloud также интегрируют свои решения в эту цепочку: первая использует протокол MCP для точного анализа кода прототипов, вторая сокращает время запуска ИИ-проектов до 20 минут.

Для бизнеса этот переход означает смену парадигмы управления ИТ-ресурсами. Главный вызов сейчас заключается не в выборе инструментов, а в настройке границ их полномочий. Компании, которые смогут грамотно ограничить действия агентов и внедрить автоматический аудит, получат преимущество в скорости разработки без критических потерь безопасности. Те же, кто откладывает решение вопросов контроля, рискуют столкнуться с утечками данных и срывом сроков проектов.

🤖 Сводка сформирована нейросетью на основе фактов из Календаря. Мы обновляем аналитический дайджест при необходимости — факты и хронология всегда доступны в Календаре ниже для проверки и изучения.
📅 Последнее обновление сводки: 28 апреля 2026.