Архив рубрики ~Лента новостей~

Как агент сам откроет дверь хакеру? Разбираю три реальных пробоя AI-агентов и почему обычный ред-тиминг их не найдёт

30.06.2026 ideipro.ru

Как агент сам откроет дверь хакеру? Разбираю три реальных пробоя AI-агентов и почему обычный ред-тиминг их не найдёт

В 2026 году основной поверхностью атак становятся уже не сами LLM, а AI-агенты с инструментами, памятью и доступом к внешним сервисам.

Я добавил в свой open-source сканер BarkingDog режим тестирования Agentic AI и проверил три популярных open-source проекта: Agno, OpenAI CS Agents Demo и LangGraph agent-service-toolkit.

В результате получил три разных класса проблем: Confused Deputy (ASI03), Trust Exploitation (ASI08) и Agentic DoS (ASI06). В статье разбираю реальные пейлоады, ответы агентов, архитектурные причины этих уязвимостей.

Читать далее

Источник: habr.com

Оцените материал:

Читайте также

Архив рубрики ~Коротко из Telegram~ Amazon Web Services запустила программу по возвращению бывших сотрудников, в… Архив рубрики ~Коротко из Telegram~ ЮKassa запустила MCP-сервер, который позволяет подключать ИИ-агентов к платежной системе… Архив рубрики ~Коротко из Telegram~ В России могут расширить требования к предустановке отечественных ИИ-помощников на… Архив рубрики ~Коротко из Telegram~ AutoDraw — генерирует рисунок из каракулей Искусственный интеллект и машинное… Архив рубрики ~Коротко из Telegram~ Casberry — позволяет создавать визуальные 3D-эффекты в пару кликов. —… Архив рубрики ~Коротко из Telegram~ Agency Agent — целая армия ИИ-агентов, готовых решать любые задачи… Архив рубрики ~Коротко из Telegram~ «Яндекс» с нуля разработал Alice AI Foundation LLM — большую… Новости робототехники Skild научила робота играть в футбол — через 140 лет… Архив рубрики ~Коротко из Telegram~ В ChatGPT нашли «режим зверя» — он включается, если сказать… Архив рубрики ~Коротко из Telegram~ 🎬 У Seedance появился серьёзный соперник — Kling 4.0 Kling… Архив рубрики ~Коротко из Telegram~ 🩺 Skill Doctor — аудитор для ваших ИИ-агентов Если вы… Архив рубрики ~Коротко из Telegram~ Telegram-mcp — сервер MCP для управления Telegram через ИИ-агентов Проект… Архив рубрики ~Коротко из Telegram~ 🎬 Tesseract — бесплатный видеоредактор, который управляется через ChatGPT и… Архив рубрики ~Полезное~ Prompting Claude Opus 5.5: новые трюки для быстроты и экономии… Архив рубрики ~Коротко из Telegram~ Amazon Web Services запустила программу по возвращению бывших сотрудников, в… Архив рубрики ~Коротко из Telegram~ ЮKassa запустила MCP-сервер, который позволяет подключать ИИ-агентов к платежной системе… Архив рубрики ~Коротко из Telegram~ В России могут расширить требования к предустановке отечественных ИИ-помощников на… Архив рубрики ~Коротко из Telegram~ AutoDraw — генерирует рисунок из каракулей Искусственный интеллект и машинное… Архив рубрики ~Коротко из Telegram~ Casberry — позволяет создавать визуальные 3D-эффекты в пару кликов. —… Архив рубрики ~Коротко из Telegram~ Agency Agent — целая армия ИИ-агентов, готовых решать любые задачи… Архив рубрики ~Коротко из Telegram~ «Яндекс» с нуля разработал Alice AI Foundation LLM — большую… Новости робототехники Skild научила робота играть в футбол — через 140 лет… Архив рубрики ~Коротко из Telegram~ В ChatGPT нашли «режим зверя» — он включается, если сказать… Архив рубрики ~Коротко из Telegram~ 🎬 У Seedance появился серьёзный соперник — Kling 4.0 Kling… Архив рубрики ~Коротко из Telegram~ 🩺 Skill Doctor — аудитор для ваших ИИ-агентов Если вы… Архив рубрики ~Коротко из Telegram~ Telegram-mcp — сервер MCP для управления Telegram через ИИ-агентов Проект… Архив рубрики ~Коротко из Telegram~ 🎬 Tesseract — бесплатный видеоредактор, который управляется через ChatGPT и… Архив рубрики ~Полезное~ Prompting Claude Opus 5.5: новые трюки для быстроты и экономии…

Оставить комментарий Отменить ответ

Для отправки комментария вам необходимо авторизоваться.

🤖 Нельсон AI

✍️ Печатает...

Готов помочь

ГАЙДЫ 48