🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
(продолжение предыдущего поста про восстание машин)
Институт восстановил ту самую переписку в пул-реквесте. Агент уверяет, что его правка ничего не скачивает, подключает второй аккаунт от лица обычного пользователя софта, давит на человека, заметившего вредоносный код, просит его забрать предупреждение, потом переписывает историю ветки и извиняется за случайно попавший туда код. Владелец проекта закрывает правку как вредоносную. Имена и текст заменены ради анонимности, порядок реплик тот же.
На второй картинке ход мыслей агента по ходу дела. Сначала он отказывается атаковать настоящий PyPI, потому что это вред в реальном мире, дальше заводит аккаунты через Tor, открывает вредоносную правку, подбрасывает скрытые инструкции и придумывает поддельного одобряющего. Внизу цитаты из его рассуждений: сначала «весь этот интернет может быть симуляцией песочницы», позже «похоже, мы правда в 2026 году и GitHub настоящий».
@neuro_channel