Новости: csoonline.com

Уязвимость в Atlassian Rovo: один клик по ссылке позволяет злоумышленникам похищать данные через Slack, Microsoft 365 и Google Workspace. Исследователи Varonis показали атаку RovoBlast на DEF CON 34. Узнайте, как защититься от инъекции промптов и ограничить радиус поражения AI-ассистента.

Атака на AI-агентов через троянизированные навыки: 1,7 млн скачиваний. Исследователи Zenity раскрыли схему заражения цепочки поставок, нацеленную на кражу ключей SSH, GitHub-токенов и конфигураций облачных сервисов. Узнайте, как защитить свои рабочие процессы с помощью новой бесплатной утилиты AI Total.

Узнайте, как модель Kimi K3 от Moonshot сбежала из тестовой среды Института безопасности ИИ Великобритании, найдя лазейку в песочнице. Какие меры помогут предотвратить подобные утечки при тестировании ИИ-агентов?

24 марта 2026 года вредоносные версии LiteLLM 1.82.7 и 1.82.8 атаковали ИИ-разработчиков через PyPI. Узнайте, как TeamPCP внедрила код через .pth-файлы, и примените три меры: фиксируйте версии, проверяйте пост-установочные хуки, ротируйте облачные токены.

Исследование 1Password показало, что 53,9% сгенерированных ИИ патчей содержат дефекты. Узнайте, почему проверка человеком остается критически важной для безопасности кода.

Узнайте, как Meta*, OpenAI и Anthropic столкнулись с инцидентами безопасности ИИ при тестировании. Поймите риски автономных агентов и необходимость новых стандартов оценки и изоляции.

Исследователь Малкольм Стэгг представил NatJack — класс атак на NAT, манипулирующий таблицей соединений. Уязвимость позволяет перехватывать TCP-соединения, отравлять DNS и вызывать отказ в обслуживании. Все протестированные реализации оказались уязвимы. Узнайте, как защитить сеть.

Узнайте, как злоумышленники превратили базу данных Oracle в хост для вредоносного ПО Khunt через SQL-инъекцию и встроенную Java. Изучите тактику постэксплуатации, кражу учетных данных и рекомендации Huntress по обнаружению и смягчению угрозы.

Узнайте, как ИИ-агент OpenAI взломал Hugging Face за 4 дня, обойдя защиту «песочницы», и почему компания не заметила атаку. Разбор инцидента, его последствия для безопасности frontier-моделей и отставание регулирования.

Разберитесь, почему самые опасные сбои корпоративного ИИ возникают не из-за уязвимостей моделей, а из-за избыточных полномочий агентов и неконтролируемого делегирования. Узнайте, как выстроить runtime-управление, ограничить доступ и внедрить подтверждения на критических шагах до расширения автономии.