Проект OWASP GenAI опубликовал отчёт об эксплойтах автономных ИИ за третий квартал 2026 года. Среди инцидентов фигурируют атака на Hugging Face, сбой изоляции Artifactory, вредоносный пакет в PyPI от модели Claude Mythos 5 и исследовательская PoC-демонстрация бага CoSnitch в Copilot.
Удар пришёлся по средам кодинга: червь Mini Shai-Hulud заразил свыше 170 пакетов с 518 млн скачиваний, а через 23 отклонённых PR пытались протащить вредоносные MCP-серверы Deadbugz. Текстовые промпты больше не защищают агентов от принудительного исполнения чужого кода.
#Полезное
Join our