В конце октября сразу несколько расследований и инцидентов показали, как ИИ-агенты применяются для атак на организации, а уязвимости и компрометации затронули PHP, GitLab, LiteLLM, Railway, Zeabur и OpenCode. В одном из подтверждённых случаев злоумышленники атаковали более 15 медицинских организаций в Аргентине.

Главный риск — сокращение времени и навыков, необходимых для атаки: ИИ помог превращать старые ошибки в рабочие эксплойтыi и автоматизировать поиск целей, проникновение и кражу данных. Одновременно утечки секретов в сервисах разработки могли поставить под угрозу API-ключи и пароли клиентов.

• По данным CrowdStrike, четыре ранее неизвестные группы проводили кампании с ИИ-агентами с мая по август; все четыре обходили защиту моделей, выдавая атаки за авторизованный пентестi.
• Оператор, атаковавший медицинские организации в Аргентине, использовал двух агентов на Claude Code: один выбирал следующую задачу, другой выполнял её. В сообщениях также говорится об атаках на государственные сайты Индонезии и более чем 20 целях в разных странах.
• В PHP исправили две критические уязвимости, позволявшие выполнять код на сервере без авторизации; в некоторых конфигурациях атака могла сработать до запуска кода сайта. Ошибки, по одному из источников, находились в коде более десяти лет.
• В GitLab закрыли уязвимость с оценкой 10 из 10, которая при определённых условиях также позволяла выполнять код без авторизации; владельцам собственных установок рекомендовали срочно обновиться.
• В официальный релиз LiteLLM попал вредоносный код для кражи секретов и запуска чужого кода. Версия оставалась в открытом доступе около двух часов; библиотека скачивается примерно 23 млн раз в неделю.
• Zeabur сообщил о втором взломе за два месяца: злоумышленники прочитали около 3,2 млн записей с переменными окружения. Компания заявила, что закроется до конца года.
• Railway обнаружил аномальную активность в системах с переменными окружения клиентов, остановил сборки и деплои и уведомил ИИ-провайдеров об отзыве ключей. В OpenCode злоумышленник проник в устаревшую систему Console; затронуто 1,4% пользователей, а часть сообщила о несанкционированных списаниях, у некоторых — более $1700 за ночь.