Vizsgáltasd át a gyanús GitHub-repót, mielőtt futtatnád
Egy LinkedInen kapott „tanácsadói” meghívás repójáról a Claude kimutatta, hogy kártevő; a szerző nem futtatta a saját gépén.
Ezzel készült: Claude
Új a legutóbbi látogatás óta
Mit csinált?
A szerző LinkedInen meghívást kapott egy kriptós GitHub-projektbe tanácsadónak. Gyanakodott, ezért egy elszigetelt rendszeren klónozta, majd a GitHubhoz kötött Claude-dal átvizsgáltatta a repót rosszindulatú működés után kutatva.
Hogyan sikerült?
A szerző szerint a Claude kimutatta, hogy átverésről van szó, és ha a saját gépén futtatja, az kompromittálódott volna. A konkrét kártevő-mechanizmust a poszt nem írja le.
Amit érdemes tudni
Ismeretlen kódot soha ne futtass a saját gépeden; az elemzést is csak olvasási joggal és elszigetelt környezetben érdemes végezni.
Próbáld ki
saját prompt
Review the repository [URL] for malicious behaviour without running any of its code. Check install scripts, package.json or setup hooks, obfuscated code, network calls, credential or wallet access and anything that downloads and executes. Quote the exact files and lines that are suspicious and rate the risk. Do not install dependencies, execute scripts or contact the owners. Stop when you have a clear verdict with evidence.Forrás
X · 2026-10 · 2026-10-10 · @Adefola_ · Eredeti forrás ↗
Kapcsolódó gyakori példák
Javíttass hibákat egy nyílt forrású projektben a telefonodról
Egy fejlesztő a Claude Duettel telefonról kerestetett és javíttatott négy YouTube-hoz kötődő hibát a saját nyílt forrású projektjében.
Figyeltesd, ha egy módosításod elrontott valamit
A Claude Duetet fejlesztő mérnök szerint az ügynök magától szólt neki, hogy egy általa végzett módosítás hibás, amit a Slack-értesítések között nem vett észre.
Építs időrendi áttekintő oldalt a kedvenc játéksorozatodhoz
Egy felhasználó a Claude segítségével készített weboldalt a Zelda-sorozat történetének időrendjéről, hogy felkészüljön az Ocarina of Time felújított kiadására.
Készíttess sorozatban kreatív webes órákat a Claude-dal
Egy felhasználó több munkamenetben 500 különböző órát terveztetett a Claude-dal; az eredmény egyetlen, 6,3 MB-os HTML-fájl.
Építtess böngészőben futó hardveremulátort
Egy tapasztalt emulátorfejlesztő a Claude segítségével készítette el nyílt forrású ESP32-emulátorát, amely a böngészőben futtatja a firmware-t.
Importáltasd és címkéztesd a számlatételeidet egy ágenssel
Egy fejlesztő a saját pénzügyi alkalmazását MCP-n keresztül kötötte a Claude-hoz, és a szerző szerint a Claude PDF-kivonatokból importált tranzakciókat, címkézett és átutalásokat tervezett.