h z z zФайл
⚠️ Отчёт • Кэш
✦ Метаданные плагина ✦
┌ Название: Ai Clone
├ ID: ai_clone
├ Версия: 0.3.3
├ Автор: @exoseo -> @HzzzPlugins
├ Описание: AI клон юзера. Может отвечать/писать первым, используя контекст и другие факторы
├ Иконка: hzzzicons/1
📅 Дата проверки: 2026-08-15 03:54
✦ Вердикт: ⚠️ Осторожно
──────────────
☶ Назначение: Плагин имитирует поведение пользователя в чатах Telegram, автоматически отвечая на сообщения и инициируя переписку от его имени.
──────────────
❏ Анализ:
• Плагин реализует функциональность AI-клона пользователя с использованием внешнего API для генерации ответов. Основные риски связаны с отсутствием проверки SSL-сертификатов и хранением логов переписки. Уровень риска оценивается как средний из-за потенциальных угроз приватности и сетевой безопасности, но без явных вредоносных действий.
• Плагин использует стандартные API exteraGram для работы с сообщениями, настройками и интерфейсом, что соответствует безопасным практикам.
• Взаимодействие с внешним API (openrouter.ai) для генерации ответов осуществляется по HTTPS с авторизацией через API-ключ, что снижает риск перехвата данных.
• Отсутствует явная проверка SSL-сертификатов при сетевых запросах (используется `ssl.create_default_context()` без дополнительной настройки), что может быть уязвимо для MITM-атак.
• Логирование сообщений и метаданных чатов сохраняется в локальный файл внутри директории плагина, что не нарушает безопасность, но может содержать чувствительные данные.
• Плагин активно использует многопоточность и таймеры для планирования отправки сообщений, что может привести к гонкам данных или утечкам памяти при некорректной обработке.
• Отсутствует валидация входных данных при работе с API-ключами и ID чатов, что может привести к ошибкам или нестабильной работе, но не к утечкам.
• Плагин не запрашивает опасные разрешения (геолокация, контакты, SMS) и не выполняет деструктивных действий с файлами или системой.