DIGINEWS

Новости: prompt injection

Copilot и Agentforce уязвимы для «prompt injection»-атак

Агенты ИИ в Microsoft Copilot Studio и Salesforce Agentforce уязвимы для атак Prompt Injection, позволяющих злоумышленникам внедрять вредоносные команды и эксфильтровать конфиденциальные данные, включая информацию из SharePoint. — csoonline.com

ии уязвимости Prompt Injection Sharepoint Salesforce csoonline.com
Безопасность
20.04.2026
Shweta Sharma

csoonline.com, prompt injection, Salesforce, sharepoint, ИИ, уязвимости

Copilot и Agentforce уязвимы для атак через «prompt injection» на основе форм

Агенты корпоративного ИИ, призванные оптимизировать рабочие процессы, могут легко спровоцировать утечку данных. Исследователи безопасности обнаружили уязвимости prompt-injection в Microsoft Copilot Studio и Salesforce Agentforce, позволяющие злоумышленникам выполнять вредоносные инструкции через безобидные запросы, внедренные в формы. — csoonline.com

ии уязвимости Prompt Injection Copilot Salesforce csoonline.com
Безопасность
15.04.2026
Shweta Sharma

Copilot, csoonline.com, prompt injection, Salesforce, ИИ, уязвимости

Агенты с доступом к GitHub могут красть учетные данные, но Anthropic, Google и Microsoft не предупредили пользователей

Эксклюзив: Исследователи, обнаружившие уязвимости, получили вознаграждения в виде «пивных денег» и предупреждают, что проблема, вероятно, широко распространена. — theregister.com

Prompt Injection Github Actions Api ключи ии-агенты утечка данных theregister.com
Программы
15.04.2026
Jessica Lyons

api-ключи, github actions, prompt injection, theregister.com, ии-агенты, утечка данных

Zero-click атака через Grafana AI открывает путь к утечке корпоративных данных

Непрямой инъекционный ввод на панелях Grafana с ИИ позволяет злоумышленникам эксфильтровать конфиденциальные данные без аутентификации. Исследователи Noma Security предупреждают об уязвимости GrafanaGhost, позволяющей утекать финансовые метрики, данные клиентов и логи. — csoonline.com

Grafana ии уязвимость эксфильтрация данных Prompt Injection csoonline.com
Безопасность
07.04.2026
Shweta Sharma

csoonline.com, grafana, prompt injection, ИИ, уязвимость, эксфильтрация данных

Claude Code обходит правила безопасности при получении слишком большого количества команд

Жестко закодированный лимит на правила запрета отключает автоматическое принудительное исполнение для объединенных команд. Уязвимость в Claude Code позволяет обходить блокировку рискованных действий. — theregister.com

Claude Code уязвимость Prompt Injection безопасность Anthropic Curl theregister.com
Программы
02.04.2026
Thomas Claburn

Anthropic, claude code, curl, prompt injection, theregister.com, безопасность, уязвимость

До прошлого месяца злоумышленники могли красть информацию у пользователей PerplexityComet, просто отправив приглашение в календарь

Агент ИИ-браузер Comet от Perplexity оставлял локальные файлы открытыми для кражи через события календаря и расширение 1Password. — theregister.com

уязвимость ии Comet Zenity Labs Prompt Injection theregister.com
Безопасность
03.03.2026
Thomas Claburn

comet, prompt injection, theregister.com, zenity labs, ИИ, уязвимость

Три уязвимости в Anthropic Git MCP Server позволяют злоумышленникам манипулировать ответами LLM

Исследователи Cyata обнаружили три критические уязвимости в официальном Git MCP-сервере Anthropic, которые могут быть использованы через prompt injection для компрометации LLM. Уязвимости позволяют выполнять произвольный код и изменять данные. Рекомендуется срочное обновление до версии 2025.12.18 и аудит совместной работы с Filesystem MCP.

prompt injection,mcp-серверы,уязвимости anthropic,git,безопасность ии
Безопасность
21.01.2026
Howard Solomon

mcp-серверы, prompt injection, безопасность ИИ

Anthropic тайно устранила уязвимости в своем Git MCP-сервере, которые позволяли выполнять произвольный код удаленно.

Исследователи выявили и помогли устранить три критические уязвимости в Git MCP сервере Anthropic, которые позволяли удаленно выполнять код. Проблемы возникали при цепочке с другими MCP инструментами и эксплуатации уязвимостей, связанных с внедрением подсказок (prompt injection).

anthropic,prompt injection,mcp,уязвимости git,безопасность ии
Безопасность
20.01.2026
Jessica Lyons

Anthropic, mcp, prompt injection, безопасность ИИ

Уязвимость в Google Gemini открывает новые риски внедрения вредоносных промтов для корпоративного сектора

Обнаружена новая уязвимость в Google Gemini: хакеры могут использовать приглашения в календарь для внедрения вредоносных инструкций, что подчёркивает риски безопасности при интеграции генеративного ИИ в корпоративные рабочие процессы. Эксперты призывают к Zero Trust и ограничению привилегий ИИ.

безопасность ии,gemini,prompt injection,уязвимость,zero trust
Безопасность
20.01.2026
Prasanth Aby Thomas

Gemini, prompt injection, zero trust, безопасность ИИ, уязвимость

Исследователи показали, что ИИ-агент IBM Боб легко обмануть и заставить запустить вредоносное ПО.

Исследователи PromptArmor обнаружили критические уязвимости в Bob, ИИ-агенте IBM для разработчиков. Атаки внедрения подсказок позволяют обходить механизмы безопасности и выполнять вредоносный код, даже при наличии одобрения от пользователя.

ibm bob,ии-агент,уязвимость,prompt injection,безопасность по,эксфильтрация данных
Программы
07.01.2026
Thomas Claburn

prompt injection, безопасность по, ии-агент, уязвимость, эксфильтрация данных