Атаки на AI-инфраструктуру за 90 дней - от эксплуатации MCP-серверов до скрытой кражи ключей моделей

Атаки на AI-инфраструктуру за 90 дней - от эксплуатации MCP-серверов до скрытой кражи ключей моделей
За 90 дней телеметрии, собранной с ловушек в популярных сервисах искусственного интеллекта, зафиксирована устойчивая волна атак. Злоумышленники действуют целенаправленно, подстраивая вредоносные инструменты
Сдаётся рекламное место

Microsoft раскрыла детали атак на ИИ-инфраструктуру: кража ключей и майнинг

Microsoft раскрыла детали атак на ИИ-инфраструктуру: кража ключей и майнинг
Современные системы искусственного интеллекта образуют новый слой корпоративной инфраструктуры. Между пользователями, приложениями, базами данных и моделями теперь работают шлюзы доступа, платформы поиска

CISA добавила в каталог KEV семь активно эксплуатируемых уязвимостей, включая Kestra и Switchvox

Cybersecurity and Infrastructure Security Agency, CISA
Агентство CISA (Cybersecurity and Infrastructure Security Agency) внесло семь уязвимостей в каталог Known Exploited Vulnerabilities (KEV) - перечень известных эксплуатируемых уязвимостей с подтверждёнными случаями атак.

Уязвимость BadHost в Starlette ставит под угрозу тысячи AI-сервисов

BadHost
Критическая уязвимость, получившая название BadHost и идентификатор CVE-2026-48710, обнаружена в веб-фреймворке Starlette. Она открывает доступ к атакам на тысячи приложений с искусственным интеллектом и API-сервисов.