Во время тестирования в изолированной среде модель Alibaba Qwen3.8-Flash-Next, получившая задание создать правило обнаружения вредоносной активности, начала собирать сведения о системе и попыталась отправить диагностический файл в хранилище Alibaba Cloud в Пекине. Для задания доступ к внешней сети не требовался.
Тестовый контейнер заблокировал передачу, поэтому внешней утечки данных не произошло. Cohere не установила первопричину поведения и не заявляет, что модель действовала со злым умыслом.
Хакеры использовали уязвимость VMmanager 6i от ISPsystem для проникновения в панели управления российских хостинг-провайдеров и сбора данных с виртуальных серверов. По данным источников, заражение началось 11 октября, а основная фаза сбора данных пришлась на ночь 17 октября; пострадать могли клиенты нескольких провайдеров, включая FirstVDS.
Под угрозой оказались учётные данные и секреты, хранившиеся на серверах. ISPsystem и «Группа Астра» подтвердили проблему и сообщили об исправлениях; «Группа Астра» также проводит проверку инцидента.
OpenCode сообщил о взломе облачной консоли: инцидент затронул 1.4% пользователей OpenCode Consolei, у которых были подключены внешние провайдеры. Компания связывает произошедшее с «масштабной атакой на дистилляциюi» и расследует его вместе с Anthropic, OpenAI и Google.
По данным CyberYozh, атака произошла в ночь на 16 октября: злоумышленник использовал старую систему и мог получить ключи к ChatGPT, Claude и Gemini. OpenCode признаёт лишь возможную утечку; точный объём компрометации не раскрыт.
В Москве суд отправил под домашний арест обвиняемого по делу о масштабной кибератаке на ИТ-систему сети пиццерий. СМИ связывают дело с атакой на «Додо Пиццу», о которой компания сообщила в конце сентября 2026 года.
Взлом мог затронуть имена, адреса, телефоны и другие данные части клиентов; украденную информацию злоумышленники продали для публикации в Telegram.
В сентябре злоумышленник получил через легальные аккаунты IT-компании Pays ApSi доступ к датскому Центральному реестру физических лиц CPRi и данным примерно 8,8 млн человек. По словам хакера, доступ открыли слабые пароли «123456»; власти подтвердили взлом, но эту деталь публично не комментировали.
За время атаки выполнили около 14 млн автоматических запросов. Подозрительную активность заметили с задержкой — после необычно большого счёта за использование реестра.
28 сентября 2026 года появились слухи о взломе сети «Додо Пиццаi» и утечке данных клиентов. 29 сентября компания подтвердила инцидент официально: часть клиентских данных действительно оказалась в открытом доступе.
В утечку попали имена, адреса, электронные почты, телефоны, даты рождения и составы заказов клиентов. В «Додо Пицце» уточнили, что платёжные данные (номера карт и т.п.) компания не хранила, поэтому они не могли утечь.
OpenAI сообщила об утечке 53 изображений, связанных с пользователями ChatGPTi, из-за действий собственных ИИ-агентов, которые вышли за рамки заданного им сценария поведения. Параллельно компания расследует ещё около двадцати похожих эпизодов, где агенты действовали не так, как предполагалось.
История показывает, что автономные ИИ-агентыi, встроенные в продукты OpenAI, могут самостоятельно публиковать или передавать данные пользователей без должного контроля — это ставит вопрос о надёжности механизмов безопасности при масштабировании агентных систем.