Стартап канцелярии Нетаньяху обанкротился
Йонатан Урих, один из ближайших советников премьер-министра, создал с помощью программы Claude систему для сканирования новостных источников и оповещений в WhatsApp о материалах, касающихся Биньямина и Сары Нетаньяху. Согласно публикациям, он загрузил код на GitHub и оставил в нём учётные данные доступа, а его аккаунт был подключён к внешнему сервису, действовавшему из Дубая. Примерно через две недели после раскрытия уязвимости были распространены разговоры, приписываемые ему, без доказательств связи.
Йонатан Урих, один из ближайших советников премьер-министра, стремился создать систему, которая отслеживала бы СМИ и выявляла в реальном времени материалы о Биньямине и Саре Нетаньяху. Согласно публикациям, он использовал программу Claude, чтобы построить инструмент, сканирующий десятки новостных источников и рассылающий оповещения в специальные группы WhatsApp, и загрузил код на GitHub – публичный репозиторий кода. Если разработчик оставляет в коде учётные данные доступа, любой, кто просматривает его, может взять их и войти в систему. Так, согласно публикациям, Урих оставил учётные данные и идентификаторы, связанные с группами WhatsApp. В то же время его личный аккаунт был подключён к внешнему сервису, действовавшему из Дубая, и получил нешифрованный доступ к переписке, проходившей через его аккаунт. Примерно через две недели после раскрытия уязвимости в сети были распространены разговоры в WhatsApp, приписываемые Уриху. Нет доказательств того, что раскрытые учётные данные привели к публикации разговоров, и достоверность материала не была полностью подтверждена. Статья представляет эту историю как иллюстрацию ловушки «вайб-кодинга»: сам факт того, что программа работает, не означает, что она защищена. GitHub предупреждает, что цифровые секреты, оказавшиеся раскрытыми, могут быть использованы в течение секунд, и только в 2024 году она обнаружила более 39 миллионов секретов, утекших на платформе.