ИИ-агенты ускоряют волну кибератак и инцидентов
F@FuturisAI-инженер
5 днВ посте перечислены атаки с участием ИИ-агентов, уязвимости и компрометации LiteLLM, Railway и Zeabur, а также патчи для GitLab и Node.js.
Использование ИИ в атаках может ускорять взломы, а устаревшие системы и секреты в сервисах становятся дополнительным риском.
- Microsoft сообщает об автоматизированных атаках на сотни организаций с помощью ИИ-агентов.
- По данным CrowdStrike, одна из выявленных групп взломала 15 больниц в Аргентине.
- Пост рекомендует сменить ключи и установить обновления для затронутых систем.
Вы думали вчерашние взломы это совпадение? в сети это уже называют «чёрным октябрём» (https://x.com/kimmonismus/status/2113141875368468508): за сутки-двое посыпались инциденты, каждый из которых в обычный год стал бы событием года. Microsoft пишет, что китайская группировка автоматизировала атаки на сотни организаций с помощью ИИ-агентов, а CrowdStrike нашла ещё четыре группы с атакующими ИИ-агентами, одна из них взломала 15 больниц в Аргентине. Плюс дыры в PHP, где ИИ помог превратить старые ошибки в рабочие эксплойты, и миллионы попыток атак за несколько часов, заражённый релиз LiteLLM, утечка секретов на Railway, взлом Zeabur, критические патчи в GitLab и Node.js. Похоже, предсказания «ИИ ускорит и защиту, и атаки» сбываются, причём быстрее, чем все успевают патчиться.
P.S.
Если у вас что-то крутится на LiteLLM, Railway, Node.js или PHP, сегодня отличный день сменить ключи и обновиться⚙️
P.P.S.
Тибо пообещал сброс сегодня к 20:00 МСК - так что пришло время жечь🔥
Кратко (AI)
Пост объединяет сообщения о серии киберинцидентов: атаках с применением ИИ-агентов, взломе больниц в Аргентине, уязвимостях PHP и компрометации сервисов и релизов. Автор советует сменить ключи и обновить системы, где используются LiteLLM, Railway, Node.js или PHP.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖