Как агент сам откроет дверь хакеру? Разбираю три реальных пробоя AI-агентов и почему обычный ред-тиминг их не найдёт
В 2026 году основной поверхностью атак становятся уже не сами LLM, а AI-агенты с инструментами, памятью и доступом к внешним сервисам.
Я добавил в свой open-source сканер BarkingDog режим тестирования Agentic AI и проверил три популярных open-source проекта: Agno, OpenAI CS Agents Demo и LangGraph agent-service-toolkit.
В результате получил три разных класса проблем: Confused Deputy (ASI03), Trust Exploitation (ASI08) и Agentic DoS (ASI06). В статье разбираю реальные пейлоады, ответы агентов, архитектурные причины этих уязвимостей.
Читать далее
Источник: habr.com
Похожие записи
Оцените материал:
Поделиться
Понравилась статья? Расскажите другим
Архив рубрики ~Коротко из Telegram~
Датасет T-ECD от Т-Технологий представили на ACM KDD 2026 Исследователи…
Архив рубрики ~Коротко из Telegram~
Google тестирует главную страницу поиска, где поиск уже не главный…
Архив рубрики ~Коротко из Telegram~
ИИ-ассистент взломал фитнес-клуб, чтобы записать хозяина на тренировку В Австралии…
Архив рубрики ~Коротко из Telegram~
Muse Glimmer — open-source модель для локальных ИИ-агентов Meta* выпустила…
Архив рубрики ~Коротко из Telegram~
Фермер доверился ИИ — и за сутки потерял почти 10…
Архив рубрики ~Обо всем~
Компания Virgin Galactic просит вашей помощи в выборе названия для своего нового космического корабля класса Delta.
Архив рубрики ~Коротко из Telegram~
Смартфон перепутал Солнце с Луной: как ИИ-дорисовка испортила фото затмения…
Архив рубрики ~Коротко из Telegram~
Apple разослала новую волну уведомлений о шпионской атаке пользователям в…
Архив рубрики ~Коротко из Telegram~
Anthropic рассказала о внутренней модели Model 2, которую пока не…
Архив рубрики ~Коротко из Telegram~
Китайская Qwen3.8-27B ворвалась в топы и приблизилась по силе к…
Архив рубрики ~Коротко из Telegram~
Сбер представил ГигаАгента — первого в России универсального ИИ-агента Компания…
Архив рубрики ~Коротко из Telegram~
Белый дом выпустил меморандум, который легализует то, о чём вендоры…
Архив рубрики ~Коротко из Telegram~
Google снова обновила Flash-линейку Google продолжает штамповать Flash-модели. Всего три…
Архив рубрики ~Полезное~
Вы сохраняете десятки статей в «Избранное», но когда дело доходит…
Архив рубрики ~Коротко из Telegram~
Датасет T-ECD от Т-Технологий представили на ACM KDD 2026 Исследователи…
Архив рубрики ~Коротко из Telegram~
Google тестирует главную страницу поиска, где поиск уже не главный…
Архив рубрики ~Коротко из Telegram~
ИИ-ассистент взломал фитнес-клуб, чтобы записать хозяина на тренировку В Австралии…
Архив рубрики ~Коротко из Telegram~
Muse Glimmer — open-source модель для локальных ИИ-агентов Meta* выпустила…
Архив рубрики ~Коротко из Telegram~
Фермер доверился ИИ — и за сутки потерял почти 10…
Архив рубрики ~Обо всем~
Компания Virgin Galactic просит вашей помощи в выборе названия для своего нового космического корабля класса Delta.
Архив рубрики ~Коротко из Telegram~
Смартфон перепутал Солнце с Луной: как ИИ-дорисовка испортила фото затмения…
Архив рубрики ~Коротко из Telegram~
Apple разослала новую волну уведомлений о шпионской атаке пользователям в…
Архив рубрики ~Коротко из Telegram~
Anthropic рассказала о внутренней модели Model 2, которую пока не…
Архив рубрики ~Коротко из Telegram~
Китайская Qwen3.8-27B ворвалась в топы и приблизилась по силе к…
Архив рубрики ~Коротко из Telegram~
Сбер представил ГигаАгента — первого в России универсального ИИ-агента Компания…
Архив рубрики ~Коротко из Telegram~
Белый дом выпустил меморандум, который легализует то, о чём вендоры…
Архив рубрики ~Коротко из Telegram~
Google снова обновила Flash-линейку Google продолжает штамповать Flash-модели. Всего три…
Архив рубрики ~Полезное~
Вы сохраняете десятки статей в «Избранное», но когда дело доходит…
Присоединяйтесь и подпишитесь на рассылку самых свежих новостей по Email
Получайте свежие новости и идеи на почту. Без спама — только самое интересное.
Нажимая «Подписаться», вы соглашаетесь с политикой конфиденциальности.