Архив рубрики ~Лента новостей~

Как агент сам откроет дверь хакеру? Разбираю три реальных пробоя AI-агентов и почему обычный ред-тиминг их не найдёт

30.06.2026 ideipro.ru

Как агент сам откроет дверь хакеру? Разбираю три реальных пробоя AI-агентов и почему обычный ред-тиминг их не найдёт

В 2026 году основной поверхностью атак становятся уже не сами LLM, а AI-агенты с инструментами, памятью и доступом к внешним сервисам.

Я добавил в свой open-source сканер BarkingDog режим тестирования Agentic AI и проверил три популярных open-source проекта: Agno, OpenAI CS Agents Demo и LangGraph agent-service-toolkit.

В результате получил три разных класса проблем: Confused Deputy (ASI03), Trust Exploitation (ASI08) и Agentic DoS (ASI06). В статье разбираю реальные пейлоады, ответы агентов, архитектурные причины этих уязвимостей.

Читать далее

Источник: habr.com

Оцените материал:

Читайте также

Архив рубрики ~Коротко из Telegram~ Смартфон перепутал Солнце с Луной: как ИИ-дорисовка испортила фото затмения… Архив рубрики ~Коротко из Telegram~ Apple разослала новую волну уведомлений о шпионской атаке пользователям в… Архив рубрики ~Коротко из Telegram~ Anthropic рассказала о внутренней модели Model 2, которую пока не… Архив рубрики ~Коротко из Telegram~ Китайская Qwen3.8-27B ворвалась в топы и приблизилась по силе к… Архив рубрики ~Коротко из Telegram~ Сбер представил ГигаАгента — первого в России универсального ИИ-агента Компания… Архив рубрики ~Коротко из Telegram~ Белый дом выпустил меморандум, который легализует то, о чём вендоры… Архив рубрики ~Коротко из Telegram~ Google снова обновила Flash-линейку Google продолжает штамповать Flash-модели. Всего три… Архив рубрики ~Полезное~ Вы сохраняете десятки статей в «Избранное», но когда дело доходит… Архив рубрики ~Коротко из Telegram~ xAI запустила Grok Bot Это ИИ-агент, который работает на изолированной виртуальной… Архив рубрики ~Коротко из Telegram~ Qwen3.8-27B ворвалась в топы — китайская нейронка уже дышит в… Архив рубрики ~Коротко из Telegram~ Робот-пылесос, который реально РОБОТ — в сети хайпит Matic и… Архив рубрики ~Коротко из Telegram~ Сбер представил ГигаАгента — первого в России универсального ИИ-агента Достаточно… Архив рубрики ~Коротко из Telegram~ 🧮 Claude помог учёным продвинуться в решении одной из самых… Архив рубрики ~Обо всем~ Замена 15 минут сна или сидения в сутки движением снизила риск онкозаболеваний. Такое же снижение риска было при замене получаса сна или сидения стоянием Архив рубрики ~Коротко из Telegram~ Смартфон перепутал Солнце с Луной: как ИИ-дорисовка испортила фото затмения… Архив рубрики ~Коротко из Telegram~ Apple разослала новую волну уведомлений о шпионской атаке пользователям в… Архив рубрики ~Коротко из Telegram~ Anthropic рассказала о внутренней модели Model 2, которую пока не… Архив рубрики ~Коротко из Telegram~ Китайская Qwen3.8-27B ворвалась в топы и приблизилась по силе к… Архив рубрики ~Коротко из Telegram~ Сбер представил ГигаАгента — первого в России универсального ИИ-агента Компания… Архив рубрики ~Коротко из Telegram~ Белый дом выпустил меморандум, который легализует то, о чём вендоры… Архив рубрики ~Коротко из Telegram~ Google снова обновила Flash-линейку Google продолжает штамповать Flash-модели. Всего три… Архив рубрики ~Полезное~ Вы сохраняете десятки статей в «Избранное», но когда дело доходит… Архив рубрики ~Коротко из Telegram~ xAI запустила Grok Bot Это ИИ-агент, который работает на изолированной виртуальной… Архив рубрики ~Коротко из Telegram~ Qwen3.8-27B ворвалась в топы — китайская нейронка уже дышит в… Архив рубрики ~Коротко из Telegram~ Робот-пылесос, который реально РОБОТ — в сети хайпит Matic и… Архив рубрики ~Коротко из Telegram~ Сбер представил ГигаАгента — первого в России универсального ИИ-агента Достаточно… Архив рубрики ~Коротко из Telegram~ 🧮 Claude помог учёным продвинуться в решении одной из самых… Архив рубрики ~Обо всем~ Замена 15 минут сна или сидения в сутки движением снизила риск онкозаболеваний. Такое же снижение риска было при замене получаса сна или сидения стоянием

Оставить комментарий Отменить ответ

Для отправки комментария вам необходимо авторизоваться.

🤖 Нельсон AI

✍️ Печатает...

Готов помочь

ГАЙДЫ 44