В конце октября сразу несколько расследований и инцидентов показали, как ИИ-агенты применяются для атак на организации, а уязвимости и компрометации затронули PHP, GitLab, LiteLLM, Railway, Zeabur и OpenCode. В одном из подтверждённых случаев злоумышленники атаковали более 15 медицинских организаций в Аргентине.
Главный риск — сокращение времени и навыков, необходимых для атаки: ИИ помог превращать старые ошибки в рабочие эксплойтыi и автоматизировать поиск целей, проникновение и кражу данных. Одновременно утечки секретов в сервисах разработки могли поставить под угрозу API-ключи и пароли клиентов.
Для взломанной PlayStation 5 выпустили лаунчер Playden: он позволяет войти в Steam, скачать игры из собственной библиотеки и запускать их непосредственно на консоли — без компьютера, установки Linux и облачного стриминга.
Проект пока находится на ранней стадии: некоторые игры уже работают, но мультиплеерi недоступен. Разработчик не рекомендует подключать основной аккаунт Steam.
Исследователь Сэмми Хаджхамид, известный как pepsipu, представил ns2jbi — программный эксплойт для Nintendo Switch 2, работающий, по его заявлению, на актуальной прошивке 23.0.1 без модчипа и вскрытия корпуса. Он позволяет запускать homebrewi, модифицировать игры и копировать сохранения; в Mario Kart World уже показали сторонних персонажей, включая Питера Гриффина и Хацунэ Мику.
Это пока не полноценная кастомная прошивка: эксплойт привязанныйi, после перезагрузки его нужно запускать заново, а доступ к ядру не получен. В ответ Nintendo начала удалять SmileBASIC 4 — использованное как точка входа приложение — из региональных eShop.
21 октября 2026 года хакер master_s9 сообщил, что взломал прошивку PlayStation 5 версии 14.20 всего через восемь часов после её выхода. Эксплойтi пока не опубликован в открытом доступе.
Sony выпустила обновление, чтобы закрыть уязвимость в версии 14.10. Быстрый взлом означает, что новая прошивкаi не устранила проблему полностью.
Разработчик под ником Gezine заявил, что обошёл защиту PlayStation 5 на актуальной прошивке 14.10, и опубликовал видео с доступом к скрытому инженерному меню консоли. Прошивка вышла 1 октября и закрыла прежние эксплойты.
Показанный взлом пока не позволяет запускать игры, а файлы джейлбрейкiа Gezine публиковать не планирует.
Хакер с помощью короткой инструкции поручил ИИ-агентам взломать сайты более 100 компаний. По данным Reuters, пять компаний подтвердили атаки; ни одна из них не сообщила об утечке важных данных.
Атаки проводились через Cairni — открытую платформу для координации моделей. Случай показывает, как ИИ-агентыi могут выполнять многоэтапные кибератаки почти без участия человека.
В ночь с воскресенья на понедельник неизвестные хакеры удалённо взломали системы управления холодильным оборудованием датской компании Danfossi, установленные во французских супермаркетах, и перевели их в режим разморозки с температурой 50°C. Температура держалась несколько часов (по данным Александра Горного — около 6 часов), из-за чего свежие и замороженные продукты по всей стране пришлось выбросить, а в части магазинов начались пожары.
Атака необычна тем, что злоумышленники не покушались на данные или кассы, а напрямую вывели из строя физическую инфраструктуру через уязвимость в устаревшем, давно не обновлявшемся софте. Прокуратура Парижа уже начала расследование, личность и мотивы атакующих неизвестны, а сам случай вызвал тревогу по поводу безопасности массово подключённого к интернету оборудования.
Пираты выпустили приложение Overdrivei — аналог PlayStation Store для взломанных консолей PS5, позволяющий бесплатно скачивать и устанавливать более 1600 игр прямо на консоль без компьютера и флешек, полностью с геймпада. Юридический отдел Sony Interactive Entertainment быстро отреагировал письмом с требованием прекратить разработку, и создатели официально отключили витрину и удалили репозиторий с GitHub.
Однако закрыть проект полностью не удалось: старые версии приложения продолжают работать, витрина осталась доступна участникам приватных каналов проекта и тем, кто помогал с разработкой, а на GitHub уже появился новый форк Overdrive, воссозданный из последней доступной версии.