ИИ-агента заметили в реальной кибератаке через уязвимость Marimo
Исследователи описали атаку на Marimo, где после эксплуатации уязвимости CVE-2026-39987 злоумышленник использовал LLM-агента для дальнейшего движения по инфраструктуре и поиска данных.
Кибербезопасность
Про защиту данных, уязвимости, приватность и безопасность цифровых сервисов. Взломы, утечки, фишинг, защита аккаунтов, пароли, VPN, антивирусы, безопасность сайтов и приложений.
Правила группы
#AI-агенты: 2Сбросить
Конфигурационные файлы стали главной уязвимостью AI-агентов для кодинга
AI-агенты для программирования всё чаще получают доступ к файлам, командам и внешним сервисам. Поэтому обычные конфиги — настройки IDE, MCP и permissions — становятся новой важной поверхностью атаки.