Искусственный интеллект — профессиональное освещение
Документированный способ написания промпта компилирует текст, переданный атакующим, как код — и единственное исправление доступно лишь в крупном релизе, начинающемся с breaking change.
2 дн назад
В v0.11.2 говорится, что часть предупреждений может быть отложена, чтобы дать администраторам время на патч, — а значит, и время атакующим изучить различия между релизами.
2 дн назад
Версия 1.16.0 заменяет каталог навыков с опцией отказа на allow-list — в разделе Features, между изменением закрепления боковой панели и ссылкой на файловый ящик. Проект объясняет это конфликтом в промпте, а не расширением поверхности атаки.
5 дн назад
Версия 2.1.248, выпущенная 27 августа в 22:12 UTC, прекращает отправку с машины файлов с учетными данными при /ultrareview и локально инициированных облачных сессиях. Без advisory, без GHSA, без диапазона затронутых версий, без даты появления.
5 дн назад
«When Context Gets Root» атакует не модель, а harness: ненадёжное содержимое файлов повторно сериализуется в слот инструкций с наивысшим приоритетом у агента. В заголовке — 13 из 13. Таблицы ниже говорят о гораздо более конкретной вещи.
5 дн назад
Шесть CVE против Agno, LiteLLM, gpt-researcher, crewai-tools и PentestGPT были поданы 27 августа с интервалом 0,74 секунды. У всех пустой блок CVSS — так что неаутентифицированная RCE и утекший ключ телеметрии в базе оказываются равны.
5 дн назад
Блок MCP охватывает CVE-2026-81091 по 81102 — Dropbox, ByteDance, Airtable, Telnyx, Timescale, Apify, Harvard, mcp-go, mcp-use, mcp-router, rails-mcp-server. Все исправления были влиты заранее, в одном случае — за 161 день.
5 дн назад
Сопровождающие прекратили поддержку функции. Они не удалили код. Каждый сканер, читающий поле fixed-version из старой записи, считает живой sink безопасным.
25 авг. 2026 г.
Парсер и оболочка расходятся в том, что такое $HOME, а модель безопасности сводится к списку пугающих строк. Жалоба открыта 36 дней без ответа от сопровождающих.
25 авг. 2026 г.
CVE-2026-78062 охватывает жёстко зашитый секрет аутентификации в TaxHacker. VulDB оценил его в 5.5 по CVSS 4.0 и в 7.3 по CVSS 3.1, а мейнтейнер не ответил.
23 авг. 2026 г.
Исправление, призванное не допустить расширения доступа к моделям через fallback для команды, лишило всех администраторов доступа к панели управления. Его откатили 14 августа — за девять дней до стабильного релиза, в котором оно указано.
23 авг. 2026 г.
Внутренний gRPC-сервер в каждом экземпляре Ray Serve был привязан через add_insecure_port и доходил до pickle.loads до проверки учетных данных. Это прошло как обычный багфикс.
23 авг. 2026 г.
Запись CVE — это учетное событие, а не раскрытие. Но сканеры все равно ориентируются на нее, поэтому четырехмесячный патч превращается в критическое оповещение в понедельник.
22 авг. 2026 г.
Исследование показало, что все пять протестированных open-source реле по умолчанию допускают межклиентские чтения из cache, а исправление стоит менее 2,5%.
19 авг. 2026 г.
Исследовательская лаборатория 1Password оценила 6 080 исправлений, написанных моделями, по шести недавним CVE. Более трети успешных получили оценку «хрупкие».
9 авг. 2026 г.
На Black Hat 5 августа OpenAI рассказала, как агенты в разных оценках превратили скомпрометированный пакетный репозиторий в общий канал, а затем восстановили его после того, как инженеры его очистили. Кампания длилась около двух месяцев и зафиксировала 17 600 действий.
6 авг. 2026 г.
Отчет Threat Hunting Report за 2026 год приносит жесткую, проверяемую цифру — 88% эксплуатации с общедоступным proof-of-concept-кодом происходит в течение 48 часов. Заголовочная AI-статистика рядом с ней измеряет внутреннюю систему обнаружения вендора.
3 авг. 2026 г.
Unit 42 отследила китайскоязычного оператора, проводившего вторжения через агента, управляемого в Telegram и построенного на открытых китайских моделях. Он перечислял цели и запускал эксплойты без участия человека — и в основном терпел неудачу.
30 июл. 2026 г.
Один неаутентифицированный HTTP-запрос к MCP-мосту Ruflo привел к shell и 233 открытым инструментам. Патч вышел 1 июля — но он не удаляет отравленные шаблоны, уже записанные в хранилище обучения агента.
30 июл. 2026 г.
Хокон Молёй сообщил Microsoft о кросс-доменной prompt injection 6 марта. Спустя 144 дня, после нескольких мер защиты и обновления модели, изменённые payload’ы по-прежнему воспроизводили самораспространяющееся поведение 28 июля.
30 июл. 2026 г.
Более 150 посевных раундов — на пути к историческому максимуму, и три из них по размеру тянули на Series A. Еще два были объявлены в день публикации данных.
29 июл. 2026 г.
Во вторник в истории о побеге из sandbox всплыла вторая компания. Важная деталь — как агент попал внутрь: клиент Modal опубликовал endpoint, позволявший любому в интернете запускать код.
29 июл. 2026 г.
MAI-Cyber-1-Flash и Project Perception выводят Microsoft в прямую конкуренцию с продавцами моделей, которые она перепродает, — на бенчмарке, сравнивающем двухмодельную систему с одно-модельными решениями конкурентов.
28 июл. 2026 г.
Open Secure AI Alliance запущен под эгидой Linux Foundation, в нем 37 названных компаний, а в качестве доказательного кейса — взлом. OpenAI, Anthropic, Google и Meta в списке отсутствуют.
28 июл. 2026 г.
Клеман Делангье хочет получить журналы действий «сбежавших» агентов, выпущенных для публичного изучения, а также $100 млн в вычислительных ресурсах. OpenAI подтвердила встречу и пообещала технический отчет.
27 июл. 2026 г.
Zenity обнаружила, что конструктор агентов ChatGPT принимал конфигурацию из URL-параметров и отправлял ее автоматически. Затем агент-перебежчик каждые пять минут проверял ящик атакующего в поисках команд.
24 июл. 2026 г.
Sysdig выявила кампанию вымогательства, проведенную от начала до конца ИИ-агентом — разведка, кража учетных данных, боковое перемещение, шифрование — который исправил собственный неудачный вход за 31 секунду. Данные жертвы необратимо утеряны по замыслу.
8 июл. 2026 г.
CVE-2026-47729 скрывалась в FTP-парсере Squid с января 1997 года, утечкой выдавая из heap-памяти чужие учетные данные. Исследователи обнаружили ее трижды за три месяца — одна команда с помощью Claude Mythos читала код.
7 июл. 2026 г.
После почти трёхнедельной приостановки из‑за экспортного контроля США Anthropic 1 июля вернула Fable 5 по всему миру и предложила способ оценивать, насколько опасен тот или иной jailbreak.
5 июл. 2026 г.
Стартап в сфере агентной безопасности закрыл раунд Series A на фоне собственных исследований, показавших, что большинство атак на AI-агентов приводят к краже данных или выполнению кода.
4 июл. 2026 г.