Исследователи заявили, что ИИ-агенты устанавливали вредоносный код через галлюцинированную документацию

AI-дайджестРедакция Mimile.ai30 августа 2026 г. в 17:05

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Исследователи заявили, что ИИ-агенты устанавливали вредоносный код через галлюцинированную документацию

Исследователи обнаружили, что ИИ-агенты, включая Claude, OpenAI Codex и Hermes от Nous Research, устанавливали подозрительный код из незарегистрированных пакетов, указанных в документации веб-сайтов. Команда зарегистрировала несколько незанятых имён и зафиксировала обращение от компании из списка Fortune 500 в течение часа. Результаты подчёркивают риски при предоставлении ИИ-агентам прав на выполнение команд.

1 источник

Исследователи заявили, что ИИ-агенты устанавливали вредоносный код через галлюцинированную документацию

techradar.com

TechRadar

Читать также

Technology

Исследователи нашли 237 незанятых пакетов в файлах llms.txt, открывающих путь для атак через ИИ-агентов

Исследователи безопасности обнаружили 237 незанятых пакетов и доменов, упомянутых в файлах llms.txt компаний, что позволяет злоумышленникам внедрять вредоносный код в ИИ-агентов. Тестовый пакет выполнился внутри компании из списка Fortune 500 менее чем за четыре минуты. Обнаружена активная кампания, выдающая себя за Clerk, с регистрацией имени пакета из его файла llms.txt.

Поддельная страница загрузки Claude на домене claude.ai скомпрометировала 29 компаний

Злоумышленник использовал функцию Claude Artifacts от Anthropic для размещения поддельной страницы загрузки на легитимном домене claude.ai, перенаправляя пользователей на вредоносное ПО SectopRAT. За два дня в июле были скомпрометированы сотрудники как минимум 29 организаций после перехода по спонсируемой рекламе в Bing. Артефакт просмотрели 7 100 раз, прежде чем Anthropic удалила его 22 июля.

Poison Claude продаёт доступ к Claude, а его оператор видит все запросы пользователей

Исследователи компании Okta Джереми Кирк и Мэтью Вудъярд выявили сервис Poison Claude, который продаёт доступ к языковым моделям Anthropic со скидкой, используя украденные учётные записи с бонусными кредитами AWS. Сервис с 872 активными пользователями берёт 5–15% от официальной стоимости токенов и предупреждает, что видит все запросы. Открытие подчёркивает рост теневого рынка доступа к ИИ-моделям.

CrowdStrike обнаружил червя, нацеленного на цепочку поставок ИИ

Исследователи CrowdStrike обнаружили червя, нацеленного на цепочки поставок ИИ, который крадет учетные данные и конфиденциальные данные, избегая обнаружения. Вредоносная программа имитирует легитимную активность ИИ-кодирования, что затрудняет ее выявление. Атака отражает растущую тенденцию использования злоумышленниками инструментов ИИ.