Sysdig — компания, которая коммерциализирует нейминг угроз. Самый яркий пример: в мае 2024 они ввели термин LLMjacking и прямо объяснили зачем — они специально сделали слово слитным (не «LLM jacking»), чтобы оно было уникальным, легко гуглилось и не смешивалось с общими терминами. То есть это осознанная маркетинговая механика: придумать имя новой категории, стать её «первооткрывателем» и владеть поисковой выдачей по ней. Термин прижился — теперь LLMjacking цитируют все, всегда со ссылкой на Sysdig как автора.

И «первый агентный» — у них уже серия. Обратите внимание на хронологию только за последнее время:
- Апрель — исследование про ИИ-агента, эксплуатировавшего уязвимость в публично доступном Marimo notebook.
- 12 июня — Sysdig заявил «первый подтверждённый случай», когда атакующий использовал скомпрометированный Ollama-сервер как «движок рассуждений» для автономного VAPT-пайплайна.
- Начало июля — JADEPUFFER как «первый end-to-end агентный вымогатель».

Для последнего случая они тоже уже придумали новый нейминг - agentic threat actor (ATA), так что ждем раскрутки.

То есть за один квартал Sysdig выпустил минимум три отчёта, каждый с формулировкой «первый задокументированный случай автономного ИИ-атакующего».

Это выглядит как выстроенная контент-стратегия: они заняли нишу «агентные угрозы» и методично публикуют инкрементальные «первые» внутри неё. Что удобно совпадает с их продуктом — runtime-детект и «AI workload security», которые как раз позиционируются как защита от этих самых агентных угроз.

Это не значит, что находки выдуманные. LLMjacking — реальная и заметная проблема, термин закрепился заслуженно. Но сам паттерн — «мы первыми зафиксировали Х, и, кстати, наш продукт ловит Х» — стоит держать в голове, читая каждый следующий их отчёт. Особенно когда, как в случае JADEPUFFER, ключевое утверждение («полностью автономно, без человека») в теле текста сопровождается честной оговоркой «мы не можем различить два толкования», но в заголовок и в 15 перепечаток уходит именно громкая версия.

@gostev_future