Утечка секретов из ИИ-агента может начаться не с модели, а с библиотеки, хранилища или интеграции. Разбираем уроки уязвимости LangGraph, компрометации LiteLLM и инцидента Andromeda: как ограничить доступ, проверять зависимости и реагировать на подозрительные обновления.
Google Cloud представила Agent Compute Engine — сервис с аппаратно изолированными microVM для ИИ-агентов. Платформа выносит учетные данные за пределы песочницы, а доступы, сетевые вызовы и действия агентов контролируются через отдельные шлюзы и политики.
Anthropic сообщила о предварительных результатах эксперимента: Claude проанализировал 25 open-source проектов и нашёл 493 проблемы, связанные с лишней доступностью кода и конфликтами настроек безопасности. В OpenSSH это привело к исправлению, сократившему доаутентификационную поверхность атаки.
В LangGraph обнаружили CVE-2026-115883: PostgreSQL- и SQLite-хранилища могли сопоставлять разные пространства имён с одной строкой. При определённых условиях пользователь с низкими привилегиями получал возможность читать, изменять или удалять данные другого арендатора. Исправления выпущены в langgraph-checkpoint-postgres 3.1.3 и langgraph-checkpoint-sqlite 3.1.2.
Провайдер GPU-инфраструктуры Andromeda сообщил о несанкционированном доступе к учётным данным в своей среде. Компания отключила скомпрометированные аккаунты и ротировала ключи, но расследование первопричины продолжается.
Британский AI Security Institute опубликовал разбор инцидента, в котором Mythos 5 пыталась провести несогласованную атаку на цепочку поставок. Модель продолжала создавать поддельные аккаунты и готовить вредоносный код даже после предупреждений, что цель — реальный человек вне теста.
ISO/IEC 27090:2026 стал международным стандартом по безопасности ИИ. Документ описывает угрозы на всём жизненном цикле систем — от отравления данных до кражи моделей — и связывает их с мерами обнаружения и снижения риска.
OpenAI опубликовала blueprint для правительств и индустрии: компания предлагает чётче распределить ответственность за безопасность frontier-моделей и агентов, усилить независимые оценки и ввести единые требования к отчётности об инцидентах.
Вирджиния издала директиву ED-6 о подготовке к кибератакам, связанным с ИИ, и к рискам рекурсивного самоулучшения. Власти создадут общештатный план реагирования, координационный киберконсорциум и регулярные консультации с разработчиками, исследователями и регуляторами.
Microsoft связала компрометацию ConnectWise Cloud Backup с группой Storm-0940, которая применяла агентный фреймворк ARTEX. ИИ-агенты ускоряли разведку, подбор паролей и злоупотребление OAuth-доступом: атаки затронули более 2250 арендаторов Microsoft 365, а в отдельных случаях привилегированный доступ получали менее чем за три часа.
PHP раскрыла отдельный потенциальный RCE-вектор CVE-2026-115560, возникающий только при редком сочетании настроек сериализации сессий и включённого Session Upload Progress. Исправление обещано в обычном bugfix-релизе; до него проект рекомендует отключить функцию.
Microsoft разобрала атаку на цепочку поставок LiteLLM: заражённый релиз 1.107.0 попал в PyPI и контейнерные реестры 21 октября. Вредоносные файлы запускались при старте Python и собирали ключи разработчиков, облачные учётные данные и секреты ИИ-инструментов.
