Исследователи нашли 237 незанятых пакетов в файлах llms.txt, открывающих путь для атак через ИИ-агентов

AI-дайджестРедакция Mimile.ai31 августа 2026 г. в 15:46

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Исследователи безопасности обнаружили 237 незанятых пакетов и доменов, упомянутых в файлах llms.txt компаний, что позволяет злоумышленникам внедрять вредоносный код в ИИ-агентов. Тестовый пакет выполнился внутри компании из списка Fortune 500 менее чем за четыре минуты. Обнаружена активная кампания, выдающая себя за Clerk, с регистрацией имени пакета из его файла llms.txt.

1 источник

Исследователи нашли 237 незанятых пакетов в файлах llms.txt, открывающих путь для атак через ИИ-агентов

cybernews.com

Cybernews

Читать также

Исследователи заявили, что ИИ-агенты устанавливали вредоносный код через галлюцинированную документацию

Исследователи обнаружили, что ИИ-агенты, включая Claude, OpenAI Codex и Hermes от Nous Research, устанавливали подозрительный код из незарегистрированных пакетов, указанных в документации веб-сайтов. Команда зарегистрировала несколько незанятых имён и зафиксировала обращение от компании из списка Fortune 500 в течение часа. Результаты подчёркивают риски при предоставлении ИИ-агентам прав на выполнение команд.

Вредоносные AI-навыки на skills.sh от Vercel набрали 1,7 млн установок для кражи учётных данных

Злоумышленники клонировали AI-навыки на общедоступном реестре skills.sh от Vercel, а затем добавили вредоносный код для кражи учётных данных, набрав более 1,7 миллиона установок. Исследователи Zenity Labs обнаружили кампанию и выявили десятки опасных вариантов навыков, после чего Vercel и Microsoft удалили их из реестра. Тем не менее, пользователям, установившим навыки, необходимо удалить их вручную.

Poison Claude продаёт доступ к Claude, а его оператор видит все запросы пользователей

Исследователи компании Okta Джереми Кирк и Мэтью Вудъярд выявили сервис Poison Claude, который продаёт доступ к языковым моделям Anthropic со скидкой, используя украденные учётные записи с бонусными кредитами AWS. Сервис с 872 активными пользователями берёт 5–15% от официальной стоимости токенов и предупреждает, что видит все запросы. Открытие подчёркивает рост теневого рынка доступа к ИИ-моделям.

Поддельная страница загрузки Claude на домене claude.ai скомпрометировала 29 компаний

Злоумышленник использовал функцию Claude Artifacts от Anthropic для размещения поддельной страницы загрузки на легитимном домене claude.ai, перенаправляя пользователей на вредоносное ПО SectopRAT. За два дня в июле были скомпрометированы сотрудники как минимум 29 организаций после перехода по спонсируемой рекламе в Bing. Артефакт просмотрели 7 100 раз, прежде чем Anthropic удалила его 22 июля.