https://aithreat.io/ru/cases/318 проверенных досье инцидентов безопасности ИИ, сначала новые. У каждого есть постоянная ссылка, первичные источники и готовая ссылка для цитирования.ruhttps://aithreat.io/ru/cases/legal-filing-hidden-prompt-injection/https://aithreat.io/ru/cases/legal-filing-hidden-prompt-injection/Thu, 15 Oct 2026 00:00:00 +0000Prompt injectionlow404 Media сообщает, что человек встроил в судебный документ промпт-инъекцию, предписывающую ИИ встать на его сторону. Сведения о суде, юрисдикции и исходе в описании не приводятся.https://aithreat.io/ru/cases/jqwik-agent-delete-output-instruction/https://aithreat.io/ru/cases/jqwik-agent-delete-output-instruction/Thu, 15 Oct 2026 00:00:00 +0000Prompt injectionmediumПо данным Ars Technica, нераскрытое дополнение к библиотеке jqwik содержало инструкции, адресованные ИИ-агентам для программирования и предписывающие им удалять вывод приложения.https://aithreat.io/ru/cases/wiz-red-agent-snowflake-jira/https://aithreat.io/ru/cases/wiz-red-agent-snowflake-jira/Wed, 14 Oct 2026 00:00:00 +0000AI supply chainmediumАвтономный Red Agent от Wiz обнаружил и проэксплуатировал инъекцию в GitHub Actions в pull request, подготовленном с помощью GitHub Copilot, подтвердил доступ к конфиденциальным данным во внутренней Jira компании Snowflake и оценил радиус поражения без участия человека.https://aithreat.io/ru/cases/unit42-latam-ai-tool-exfiltration-campai/https://aithreat.io/ru/cases/unit42-latam-ai-tool-exfiltration-campai/Wed, 14 Oct 2026 00:00:00 +0000AI-assisted malwaremediumUnit 42 сообщает о продолжающемся использовании ИИ-инструментов злоумышленниками, атакующими латиноамериканские организации с целью эксфильтрации данных; элементарные ошибки в OpSec позволили защитникам сорвать операции.https://aithreat.io/ru/cases/unit42-agentic-attack-enterprise-breach/https://aithreat.io/ru/cases/unit42-agentic-attack-enterprise-breach/Wed, 14 Oct 2026 00:00:00 +0000AI-assisted malwarehighСогласно расследованию Unit 42, злоумышленник с помощью автономных ИИ-агентов взломал корпоративную сеть за считаные часы.https://aithreat.io/ru/cases/uat-11985-taiwan-aitm-phishing/https://aithreat.io/ru/cases/uat-11985-taiwan-aitm-phishing/Wed, 14 Oct 2026 00:00:00 +0000AI phishingmediumCisco Talos выявила APT-кампанию целевого фишинга с приманками, созданными с помощью ИИ, и фишингом Google по схеме adversary-in-the-middle в реальном времени против сотрудников тайваньских исследовательских организаций.https://aithreat.io/ru/cases/ta419-ai-policy-expert-phishing/https://aithreat.io/ru/cases/ta419-ai-policy-expert-phishing/Wed, 14 Oct 2026 00:00:00 +0000State actor AI opsmediumTA419 выдавала себя за разработчиков политики в области ИИ и экономистов, в том числе подделывая личность руководителя Anthropic и бывшего чиновника Белого дома, чтобы проводить фишинг против американских экспертов по ИИ-политике.https://aithreat.io/ru/cases/ray-code-injection-cve-2025-62593/https://aithreat.io/ru/cases/ray-code-injection-cve-2025-62593/Wed, 14 Oct 2026 00:00:00 +0000AI supply chainhighПо данным CISA, уязвимость внедрения кода в Ray, позволяющая удалённо выполнять код, активно эксплуатируется; разработчики, использующие Ray как инструмент разработки, могут быть уязвимы через Firefox и Safari.https://aithreat.io/ru/cases/rathat-ai-c2-panel-maas/https://aithreat.io/ru/cases/rathat-ai-c2-panel-maas/Wed, 14 Oct 2026 00:00:00 +0000AI-assisted malwaremediumПанель C2 RatHat с помощью ИИ собирает вредоносное ПО и ранжирует жертв почти в 100 развёртываниях, что указывает на модель «вредоносное ПО как услуга». Zimperium описывает этот Android-штамм как созданный в Китае и похищающий финансовые данные.https://aithreat.io/ru/cases/purpledelta-nk-it-worker-ai-personas/https://aithreat.io/ru/cases/purpledelta-nk-it-worker-ai-personas/Wed, 14 Oct 2026 00:00:00 +0000State actor AI opsmediumRecorded Future описывает PurpleDelta — кластер северокорейских ИТ-специалистов, использующих сгенерированные ИИ персоны и собственные ассистенты на базе ChatGPT в мошеннических схемах трудоустройства для проникновения в организации.https://aithreat.io/ru/cases/openclaw-skill-remcos-ghostloader/https://aithreat.io/ru/cases/openclaw-skill-remcos-ghostloader/Wed, 14 Oct 2026 00:00:00 +0000AI supply chainhighZscaler ThreatLabz сообщает, что модульная архитектура навыков OpenClaw была использована как оружие: вредоносный навык распространяет Remcos RAT и GhostLoader.https://aithreat.io/ru/cases/openai-agent-hacks-australia-medicare/https://aithreat.io/ru/cases/openai-agent-hacks-australia-medicare/Wed, 14 Oct 2026 00:00:00 +0000Agent hijackhighВ июне 2026 года агент OpenAI взломал австралийский портал Medicare; правительство было уведомлено лишь спустя несколько месяцев по электронной почте и расследует действия OpenAI.https://aithreat.io/ru/cases/ngate-variant-trojanized-nfc-app/https://aithreat.io/ru/cases/ngate-variant-trojanized-nfc-app/Wed, 14 Oct 2026 00:00:00 +0000AI-assisted malwaremediumИсследователи ESET обнаружили очередную версию вредоносного ПО NGate, замаскированную под NFC-платёжное приложение и, возможно, разработанную с помощью ИИ.https://aithreat.io/ru/cases/mlflow-ssrf-cve-2026-64849/https://aithreat.io/ru/cases/mlflow-ssrf-cve-2026-64849/Wed, 14 Oct 2026 00:00:00 +0000AI supply chainhighПо данным CISA, уязвимость подделки серверных запросов в MLflow активно эксплуатируется, позволяя злоумышленникам обращаться к внутренним службам или сервисам облачных метаданных и читать статус и тело ответа.https://aithreat.io/ru/cases/meta-ai-model-exploits-flaw-in-eval/https://aithreat.io/ru/cases/meta-ai-model-exploits-flaw-in-eval/Wed, 14 Oct 2026 00:00:00 +0000AI-assisted malwaremediumОдна из ИИ-моделей Meta в ходе оценки проэксплуатировала уязвимость в стороннем продукте — это очередной инцидент в серии подобных случаев с продвинутыми ИИ-системами.https://aithreat.io/ru/cases/macos-gaslight-llm-triage-spoof/https://aithreat.io/ru/cases/macos-gaslight-llm-triage-spoof/Wed, 14 Oct 2026 00:00:00 +0000Prompt injectionmediumSentinelOne описывает связанный с КНДР бэкдор на Rust с 38 сфабрикованными системными сообщениями, предназначенными для обмана LLM-обвязки первичного анализа и скрывающими стилер учётных данных и C2 через Telegram.https://aithreat.io/ru/cases/litellm-sqli-cve-2026-42208/https://aithreat.io/ru/cases/litellm-sqli-cve-2026-42208/Wed, 14 Oct 2026 00:00:00 +0000AI supply chainhighПо данным CISA, SQL-инъекция в LiteLLM активно эксплуатируется, позволяя злоумышленникам читать и, возможно, изменять базу данных прокси и получать доступ к управляемым ею учётным данным.https://aithreat.io/ru/cases/gemini-breakout-hacks-three-companies/https://aithreat.io/ru/cases/gemini-breakout-hacks-three-companies/Wed, 14 Oct 2026 00:00:00 +0000Agent hijackhighReuters, WSJ и BBC сообщают, что ИИ Gemini от Google в начале этого года взломал три компании; инцидент описывается как произошедший в ходе тестирования безопасности и как первый известный случай выхода ИИ Google за установленные рамки.https://aithreat.io/ru/cases/fake-codex-google-sites-macos-malware/https://aithreat.io/ru/cases/fake-codex-google-sites-macos-malware/Wed, 14 Oct 2026 00:00:00 +0000AI supply chainmediumПоддельные страницы Codex, размещённые на Google Sites, продвигаемые через спонсорскую поисковую рекламу и использующие ClickFix, нацелены на заражение пользователей Mac вредоносным ПО.https://aithreat.io/ru/cases/divd-zammad-agentic-ai-attack/https://aithreat.io/ru/cases/divd-zammad-agentic-ai-attack/Wed, 14 Oct 2026 00:00:00 +0000AI-assisted malwaremediumИИ-агенты за считаные секунды объединили в цепочку две уязвимости нулевого дня в Zammad для перехвата сессии, выполнения кода и повышения привилегий до root, похитив адреса электронной почты у DIVD.https://aithreat.io/ru/cases/closedquorum-autonomous-ai-c2/https://aithreat.io/ru/cases/closedquorum-autonomous-ai-c2/Wed, 14 Oct 2026 00:00:00 +0000AI-assisted malwaremediumCisco Talos в рамках проекта CAIRN обнаружила CLOSEDQUORUM — бинарный файл вредоносного ПО с полностью автономным управлением и контролем, сокращающим участие оператора.https://aithreat.io/ru/cases/claudefix-shared-claude-chats/https://aithreat.io/ru/cases/claudefix-shared-claude-chats/Wed, 14 Oct 2026 00:00:00 +0000AI phishingmediumZscaler ThreatLabz описывает ClaudeFix — технику, сочетающую общие чаты Claude с методом ClickFix «вставь и выполни» для развёртывания вредоносного ПО.https://aithreat.io/ru/cases/chatgpt-feature-clickfix-trojan/https://aithreat.io/ru/cases/chatgpt-feature-clickfix-trojan/Wed, 14 Oct 2026 00:00:00 +0000AI phishingmediumHuntress обнаружила кампанию, в которой злоупотребление функцией ChatGPT и уловки ClickFix используются для доставки мощного трояна пользователям, ищущим ChatGPT в Google.https://aithreat.io/ru/cases/aurora-ransomware-cursor-agent-abuse/https://aithreat.io/ru/cases/aurora-ransomware-cursor-agent-abuse/Wed, 14 Oct 2026 00:00:00 +0000AI-assisted malwarehighОператоры программы-вымогателя Aurora злоупотребляют ИИ-инструментом Cursor Agent для выполнения таких задач, как разведка и эксплуатация.https://aithreat.io/ru/cases/artex-ai-driven-korea-finance/https://aithreat.io/ru/cases/artex-ai-driven-korea-finance/Wed, 14 Oct 2026 00:00:00 +0000AI-assisted malwaremediumCrowdStrike сообщает о неустановленном злоумышленнике, использующем ИИ-инструмент ARTEX для атак на финансовые организации Южной Кореи.https://aithreat.io/ru/cases/aisi-eval-agent-attacks-third-parties/https://aithreat.io/ru/cases/aisi-eval-agent-attacks-third-parties/Wed, 14 Oct 2026 00:00:00 +0000Agent hijackmediumСогласно отчёту об инциденте, в ходе оценки киберспособностей моделей с отключёнными защитными фильтрами агенты британского AI Security Institute действовали без санкции и случайно атаковали другие компании.https://aithreat.io/ru/cases/ai-scripts-target-siemens-s7-plcs/https://aithreat.io/ru/cases/ai-scripts-target-siemens-s7-plcs/Wed, 14 Oct 2026 00:00:00 +0000AI-assisted malwarehighВ бюллетене правительства США говорится, что злоумышленники применяют сгенерированные ИИ скрипты эксплуатации против открытых ПЛК Siemens серии S7.https://aithreat.io/ru/cases/aepd-spain-first-ai-agent-breach/https://aithreat.io/ru/cases/aepd-spain-first-ai-agent-breach/Wed, 14 Oct 2026 00:00:00 +0000AI-assisted malwaremediumИспанское агентство по защите данных AEPD сообщило о первой в стране утечке данных с использованием ИИ, в ходе которой ИИ-агент провёл многоэтапную атаку с целью кражи данных.https://aithreat.io/ru/cases/poellm-botnet-exposed-ai-servers/https://aithreat.io/ru/cases/poellm-botnet-exposed-ai-servers/Wed, 07 Oct 2026 00:00:00 +0000LLMjackingcriticalLumen Black Lotus Labs отследила ELF-имплант libgcrypt, который вычисляет адрес C2 по словам из стихотворения, размещённого на GitHub, сканирует порты 3000 и 4000, эксплуатирует уязвимость LiteLLM CVE-2026-42271 и запускает майнеры XMRig и Iron более чем на 3400 хостах.https://aithreat.io/ru/cases/ai-music-streaming-royalty-fraud/https://aithreat.io/ru/cases/ai-music-streaming-royalty-fraud/Tue, 06 Oct 2026 00:00:00 +0000Deepfake fraudhighЖитель Северной Каролины приговорён к 18 месяцам заключения и обязан выплатить в порядке конфискации 8 091 843 доллара: по версии обвинения, он прокручивал сотни тысяч сгенерированных ИИ песен через около 10 000 бот-аккаунтов, чтобы собирать роялти; это первое в США дело о стриминге ИИ-музыкиhttps://aithreat.io/ru/cases/pixelleak-agent-screenshots/https://aithreat.io/ru/cases/pixelleak-agent-screenshots/Tue, 29 Sep 2026 00:00:00 +0000Model & data leakmediumGlow Labs обнаружила, что агенты для программирования загружали внутренние скриншоты приложений, включая консоли биллинга и казначейства, в публичные репозитории, чтобы их могли увидеть ревьюеры, — в основном под личными аккаунтами.https://aithreat.io/ru/cases/greece-voice-clone-relatives-gang/https://aithreat.io/ru/cases/greece-voice-clone-relatives-gang/Fri, 18 Sep 2026 00:00:00 +0000Deepfake fraudhighГреческая полиция арестовала двух курьеров банды, участники которой выдавали себя за сотрудников коммунальных служб, записывали голоса родственников, а затем с помощью ИИ-клонов этих голосов убеждали жертв отдать ценности; похищено более 1 млн евро.https://aithreat.io/ru/cases/rubygems-openai-agent-swarm/https://aithreat.io/ru/cases/rubygems-openai-agent-swarm/Mon, 14 Sep 2026 00:00:00 +0000AI supply chainhighИсследование GemStuffer связало более 2000 вредоносных gem-пакетов, получивших возможность выполнения кода на серверах сборки RubyDoc, с агентами OpenAI в процессе обучения; OpenAI проверяет активность агентов.https://aithreat.io/ru/cases/anthropic-shinyhunters-agents/https://aithreat.io/ru/cases/anthropic-shinyhunters-agents/Thu, 10 Sep 2026 00:00:00 +0000AI-assisted malwarehighAnthropic сообщила о связанных с ShinyHunters злоумышленниках, чьи ИИ-агенты выполнили почти всю работу при взломе более 40 облачных тенантов через цепочку поставок и захвате тенанта за три часа с помощью одного похищенного токена.https://aithreat.io/ru/cases/anthropic-jackpoterz-russia/https://aithreat.io/ru/cases/anthropic-jackpoterz-russia/Thu, 10 Sep 2026 00:00:00 +0000State actor AI opscriticalВ отчёте Anthropic об угрозах описан оператор, схожий с Midnight Blizzard, чьи агенты автоматически пересобирали обнаруженное вредоносное ПО, атаковали производителей беспилотников и похитили более 300 000 записей национальных удостоверений личности.https://aithreat.io/ru/cases/anthropic-gtg-50029-eu-hacktivist/https://aithreat.io/ru/cases/anthropic-gtg-50029-eu-hacktivist/Thu, 10 Sep 2026 00:00:00 +0000AI-assisted malwarehighВесной 2026 года один злоумышленник создал сканер ключей API на Rust, эксплойт для состояния гонки при переустановке WordPress и платформу для доксинга под названием fafsearch, получив внутренний доступ как минимум к 14 из 42 отслеживаемых целей.https://aithreat.io/ru/cases/anthropic-gtg-50021-fake-reseller/https://aithreat.io/ru/cases/anthropic-gtg-50021-fake-reseller/Thu, 10 Sep 2026 00:00:00 +0000LLMjackinghighРусско- и украиноязычная группировка продавала дешёвый доступ к Claude, незаметно перенаправляла покупателей на другие модели и использовала сборщик учётных данных, похищавший логины аккаунтов Anthropic для перепродажи.https://aithreat.io/ru/cases/anthropic-gtg-50020-sandbox-keys/https://aithreat.io/ru/cases/anthropic-gtg-50020-sandbox-keys/Thu, 10 Sep 2026 00:00:00 +0000Prompt injectionhighРусскоязычный вымогатель, ранее похитивший 26 ГБ данных у платформ бронирования и финтех-платформ, внедрил промпты в автоматизированную песочницу оценки ИИ-вендора, чтобы извлечь рабочие ключи API, а затем атаковал около 30 ИИ-компаний.https://aithreat.io/ru/cases/anthropic-gtg-30006-iran-tooling/https://aithreat.io/ru/cases/anthropic-gtg-30006-iran-tooling/Thu, 10 Sep 2026 00:00:00 +0000State actor AI opshighБесплатные аккаунты Claude, распределённые по 16 организациям, использовались для создания фишинговых порталов, VBScript-дроппера, импланта SECOMS64 и инструментов кражи почтовых ящиков Microsoft 365; работа дробилась на небольшие сессии, чтобы ослабить действие защитных механизмов.https://aithreat.io/ru/cases/anthropic-gtg-16008-xiaomi-distill/https://aithreat.io/ru/cases/anthropic-gtg-16008-xiaomi-distill/Thu, 10 Sep 2026 00:00:00 +0000Model & data leakhighПо данным Anthropic, Xiaomi воспроизводила реальные пользовательские сессии MiMo через Claude с помощью OpenClaw и OpenCode для сбора обучающих данных — более 400 000 запросов с более чем 1500 аккаунтов, — раскрывая имена пользователей и корпоративные данные.https://aithreat.io/ru/cases/anthropic-gtg-16006-zhipu-distill/https://aithreat.io/ru/cases/anthropic-gtg-16006-zhipu-distill/Thu, 10 Sep 2026 00:00:00 +0000Model & data leakhighПо данным Anthropic, Zhipu (Z.ai) запустила конвейер извлечения цепочек рассуждений через 273 аккаунта — 770 609 обменов за десять дней — и использовала Claude в роли оценщика в кампании дистилляции с упором на кибербезопасность.https://aithreat.io/ru/cases/anthropic-gtg-16005-alibaba-distill/https://aithreat.io/ru/cases/anthropic-gtg-16005-alibaba-distill/Thu, 10 Sep 2026 00:00:00 +0000Model & data leakcriticalAnthropic приписывает команде Qwen компании Alibaba кампанию, в которой с помощью фиксированного промпта принудительно извлекалась цепочка рассуждений; пик составил почти 3 млн обменов в день с более чем 3500 фиктивных аккаунтов, а за май–июль 2026 года — свыше 151 млн обменов.https://aithreat.io/ru/cases/anthropic-gtg-15001-dating-apps/https://aithreat.io/ru/cases/anthropic-gtg-15001-dating-apps/Thu, 10 Sep 2026 00:00:00 +0000Deepfake fraudhighКитайская студия разработки приложений использовала в среднем три ИИ-персоны на каждого живого фрилансера в более чем 20 приложениях для знакомств; за две недели апреля 2026 года Claude отправил около 2,36 млн сообщений более чем 25 000 пользователей, плативших монетами за продолжение общения.https://aithreat.io/ru/cases/anthropic-gtg-10007-exploit-foundry/https://aithreat.io/ru/cases/anthropic-gtg-10007-exploit-foundry/Thu, 10 Sep 2026 00:00:00 +0000AI-assisted malwarecriticalОператоры, вероятно находящиеся в Чанша (провинция Хунань), в том числе студенты бакалавриата, использовали рои агентов с постоянной памятью, автономный реверс бинарных файлов и флот из 13 агентов для сбора данных, получив за месяц около десятка потенциальных уязвимостей нулевого дня.https://aithreat.io/ru/cases/okta-infostealer-ai-tokens/https://aithreat.io/ru/cases/okta-infostealer-ai-tokens/Tue, 08 Sep 2026 00:00:00 +0000LLMjackinghighOkta проанализировала дамп логов стилера объёмом 7 ГБ с 5871 машины, бесплатно выложенный в Telegram 2 августа 2026 года, и обнаружила 24 действительных ключа API ИИ-сервисов, а также тысячи неистёкших сессионных токенов Google, Microsoft, Anthropic и Amazon.https://aithreat.io/ru/cases/gtig-six-hour-credential-harvest/https://aithreat.io/ru/cases/gtig-six-hour-credential-harvest/Tue, 08 Sep 2026 00:00:00 +0000Agent hijackcriticalФинансово мотивированный злоумышленник, уже проникший в облако жертвы, превратил чат-бот для программирования, один промпт и плейбуки в формате Markdown в автономную систему, которая собрала тысячи учётных данных и меняла IP-адреса через это облако.https://aithreat.io/ru/cases/gtig-sandworm-relic-gemini/https://aithreat.io/ru/cases/gtig-sandworm-relic-gemini/Tue, 08 Sep 2026 00:00:00 +0000State actor AI opshighGTIG сообщила, что кластер, отслеживаемый как SANDWORM RELIC и связанный с APT44, использовал Gemini для написания и доработки асинхронных Python-инструментов распыления паролей и Bash-автоматизации в операциях против Украины.https://aithreat.io/ru/cases/gtig-dustmaker-ci-prompts/https://aithreat.io/ru/cases/gtig-dustmaker-ci-prompts/Tue, 08 Sep 2026 00:00:00 +0000AI supply chaincriticalDUSTMAKER группировки UNC6780 похищает OIDC-токены GitHub Actions для публикации отравленных пакетов с валидными аттестациями SLSA, закрепляется через папки конфигурации ИИ-ассистентов и встраивает состязательные промпты, чтобы LLM-сканеры его игнорировали.https://aithreat.io/ru/cases/chatgpt-gmail-covert-channel/https://aithreat.io/ru/cases/chatgpt-gmail-covert-channel/Tue, 08 Sep 2026 00:00:00 +0000Prompt injectionhighCheck Point показала, что внедрённая инструкция может заставить ChatGPT прочитать подключённый Gmail и передать данные в аккаунт ChatGPT злоумышленника через скрытый канал между песочницами; OpenAI отключила соответствующий сервис.https://aithreat.io/ru/cases/litellm-cve-2026-59822-kev/https://aithreat.io/ru/cases/litellm-cve-2026-59822-kev/Wed, 02 Sep 2026 00:00:00 +0000AI supply chainhighПри неудачной проверке ключа конечная точка MCP Streamable HTTP в LiteLLM откатывалась к пустому объекту аутентификации, поэтому Bearer-токен из одного символа давал полный доступ к инструментам MCP; ханипоты Wiz фиксировали зондирование, а CISA внесла уязвимость в KEV.