Скилл для ИИ-агентов с 60 000 звёзд крал cookies браузеров
Автор каталога ИИ-скиллов обнаружил, что популярный инструмент для поиска трендов тайно парсил cookies Safari, расшифровывал хранилище Chromium через Keychain macOS и извлекал токены авторизации. Скилл удалён из каталога, несмотря на 60 000 звёзд на GitHub.
- Скилл маскировался под инструмент поиска трендовых тем
- Скрипты читали Cookies.binarycookies Safari и БД Chromium
- Расшифровка cookies выполнялась через Keychain macOS
- Из cookies извлекались токены сессий для входа в аккаунты
Читать дальше
Безопасность