В конце октября сразу несколько расследований и инцидентов показали, как ИИ-агенты применяются для атак на организации, а уязвимости и компрометации затронули PHP, GitLab, LiteLLM, Railway, Zeabur и OpenCode. В одном из подтверждённых случаев злоумышленники атаковали более 15 медицинских организаций в Аргентине.
Главный риск — сокращение времени и навыков, необходимых для атаки: ИИ помог превращать старые ошибки в рабочие эксплойтыi и автоматизировать поиск целей, проникновение и кражу данных. Одновременно утечки секретов в сервисах разработки могли поставить под угрозу API-ключи и пароли клиентов.
15медицинских организаций в Аргентине
10 из 10оценка уязвимости GitLab
3,2 млнзаписей Zeabur прочитано