Code
Code в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний. Страница 2:
VS Code как инструмент пассивного анализа перед переходом к активному управлению
Ранее VS Code выступал одним из интерфейсов, через которые ИИ-ассистенты могли лишь предоставлять пользователям информацию, не имея прав на внесение изменений. С внедрением нового функционала на платформе WordPress.com ситуация изменилась, и теперь агенты получили возможность активно создавать, редактировать и публиковать контент. Этот переход от пассивного анализа к активному управлению веб-ресурсами через естественный язык меняет роль подобных инструментов в процессе работы с сайтами.
VS Code как платформа для расширения возможностей разработки с Codex
VS Code выступает в качестве одного из ключевых редакторов, через который разработчики взаимодействуют с системой Codex. Интеграция Codex в виде расширения позволяет пользователям VS Code автоматизировать написание кода, исправлять ошибки и создавать pull-запросы непосредственно в рабочей среде. Это упрощает процесс разработки и делает инструменты искусственного интеллекта доступными в привычном интерфейсе.
Уязвимость в расширении Visual Studio Code позволяет удалённое выполнение кода
Уязвмость CVE-2025-62222 в расширении Visual Studio Code CoPilot Chat Extension позволяет злоумерным пользователям выполнить произвольный код через сеть. Атака возможна при взаимодействии разработчика с специально подготовленной проблемой в репозитории GitHub, содержащей неочищенную команду. После активации вредоносный код выполняется в контексте пользователя.
Риски цепочки поставок VS Code и меры Microsoft
Исследователи обнаружили утечку более 550 конфиденциальных данных в расширениях VS Code и Open VSX, включая токены, API-ключи и сертификаты. Критически важной стала утечка, позволяющая злоумышленникам обновлять расширения, что создало риск масштабных атак на 150,000 пользователей. Microsoft внедрила сканирование секретов в Visual Studio Marketplace и с сентября 2025 года блокирует уязвимые расширения, пересматривая их содержимое для предотвращения распространения вредоносного кода.
Уязвимости VS Code как пример рисков ИИ-агентов
Расширение Amazon Q для VS Code стало объектом атак, в которых злоумышленники использовали режим автономного выполнения команд для кражи данных. Это подчеркивает уязвимость ИИ-агентов, получивших доступ к системным ресурсам, и показывает, как их автономность может приводить к утечкам информации. Эксперты рекомендуют ограничивать такие действия, например, отключая автоматическое одобрение команд через параметр chat.tools.autoApprove.
В нашей базе собрано 14 событий по теме «Code». Мы показываем все из них.
Объединили похожие карточки: Code; Visual Studio Code; VisualStudioCode и другие.