GitHub запустил четвертый сезон обучающей игры Secure Code Game, посвящённый безопасности автономных AI-агентов. Это бесплатный курс с открытым исходным кодом, который проходит прямо в редакторе кода и помогает разработчикам находить и устранять уязвимости.
Secure Code Game появился в марте 2023 года как интерактивная тренировка: игроки эксплуатируют заведомо уязвимый код, а затем исправляют его, сохраняя функциональность. Во втором сезоне добавили задачи на разные стеки (JavaScript, Python, Go, GitHub Actions), в третьем — сценарии по защите больших языковых моделей. По данным GitHub, игру прошли уже более 10 000 разработчиков из компаний, open-source проектов и академической среды.
С каждым сезоном меняется контекст: от первых AI-помощников к широкому внедрению агентных систем, которые сами вызывают API, работают с вебом, координируют другие агенты и действуют от имени пользователя. Четвертый сезон сосредоточен на рисках таких автономных систем.
По данным OWASP Top 10 for Agentic Applications 2026, подготовленного при участии более 100 специалистов по безопасности, к критическим угрозам относятся перехват целей агента, неправильное использование инструментов, злоупотребление идентичностью и отравление памяти. Опрос Dark Reading показал, что 48% специалистов по кибербезопасности ожидают, что к концу 2026 года агентный ИИ станет основным вектором атак. В отчете Cisco State of AI Security 2026 говорится, что 83% организаций планируют внедрять агентные AI-системы, но лишь 29% считают, что делают это безопасно.
Season 4 переносит игрока внутрь ProdBot — учебного уязвимого агентного помощника для терминала, вдохновленного OpenClaw и GitHub Copilot CLI. ProdBot преобразует естественный язык в bash-команды, просматривает симулированный веб, подключается к серверам MCP (Model Context Protocol), выполняет утвержденные навыки организации, хранит постоянную память и управляет многими агентами.
Цель игрока в пяти последовательных уровнях проста: с помощью естественного языка заставить ProdBot выдать секрет, который он раскрывать не должен. Если удается прочитать содержимое файла password.txt, значит, найдена уязвимость. Каждое новое улучшение ProdBot открывает дополнительную поверхность атаки и отражает этап развития реальных AI-инструментов.
Создатели игры подчеркивают, что обнаруживаемые модели атак не являются теорией. Они повторяют ситуации, с которыми уже сталкиваются команды безопасности, развертывая автономные AI-системы. В качестве примера приводится уязвимость CVE-2026-25253 «ClawBleed» с оценкой CVSS 8.8 (High), позволявшая получить полный контроль над OpenClaw через вредоносную ссылку и кражу токенов аутентификации.
Разработчики отмечают, что цель игры — сформировать у специалистов интуицию, которая помогает распознавать такие паттерны при анализе архитектуры агентов, проверке интеграций инструментов и выборе уровня автономности AI-помощников.
Season 4 полностью запускается в GitHub Codespaces. Ничего не нужно устанавливать или настраивать, использование Codespaces до 60 часов в месяц бесплатно. Можно сразу перейти к четвертому сезону, так как каждый сезон полностью самостоятельный. При этом Season 3 может дать полезную базу по безопасности ИИ, его прохождение занимает около полутора часов.
Для участия не требуется опыт в ИИ или программировании. Все действия выполняются через естественный язык в CLI: пользователь вводит запросы на английском или другом языке, ProdBot отвечает. От игрока ожидаются любознательность и готовность экспериментировать.
GitHub благодарит за вклад в тестирование и улучшение четвертого сезона инженера по безопасности продуктов Rahul Zhade и создателя третьего сезона Bartosz Gałek.
Частые вопросы
Нужен ли опыт работы с ИИ или кодом? Нет. Взаимодействие с ProdBot строится через обычные текстовые запросы в терминале.
Обязательно ли проходить предыдущие сезоны? Нет, сезоны независимы. Можно сразу запустить ProdBot и начать Season 4, выбрав уровень командой level <N>. При этом третий сезон помогает освоить основы безопасности ИИ.
Сколько времени занимает прохождение? В среднем около двух часов, в зависимости от того, сколько подходов к задачам пробует игрок.
Сколько это стоит? Secure Code Game бесплатна и с открытым исходным кодом. Она работает в GitHub Codespaces, который предоставляет до 60 часов бесплатного использования в месяц.
Season 4 использует GitHub Models, для которых установлены лимиты по числу запросов. При достижении лимита нужно подождать его обновления и затем продолжить игру.
Источник: материалы GitHub о четвертом сезоне Secure Code Game и безопасности агентных AI-систем.
