Laravel AI SDK — Проблема инъекций в Laravel: как AI меняет угрозы безопасности

📡 В Laravel появилась новая уязвимость, связанная с инъекциями через AI. С помощью новых инструментов, таких как Prism и официального AI SDK от Laravel, разработчики могут создавать функции, которые позволяют моделям выполнять запросы к базе данных без проверки прав доступа. Это открывает возможность для несанкционированного доступа к данным, так как модель может управлять запросами без учета пользователей. Например, метод `handle()` в классе инструмента работает с полными правами приложения, что увеличивает риски безопасности. Понять и исправить это важно, прежде чем ваши приложения столкнутся с инъекциями. Читать подробнее