Досье sysdig-marimo-llm-agent-pivotsЗахват агентаВесь мир
Sysdig: LLM-агент меньше чем за час прошёл путь от RCE в marimo до дампа внутренней базы Postgres
Проэксплуатировав CVE-2026-39987 в открытом в интернет блокноте marimo, злоумышленник передал похищенные учётные данные AWS LLM-агенту, который получил SSH-ключ, прошёл через бастион-хост и меньше чем за час выгрузил базу данных PostgreSQL.
ВысокаяАтака с помощью ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 10 мая 2026
- Локация
- Весь мир
- Цель
- Облачная среда неназванной организации
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Неизвестно
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2026-39987
Что произошло
Проэксплуатировав CVE-2026-39987 в открытом в интернет блокноте marimo, злоумышленник передал похищенные учётные данные AWS LLM-агенту, который получил SSH-ключ, прошёл через бастион-хост и меньше чем за час выгрузил базу данных PostgreSQL.
Последствия: Похищены схема и полное содержимое внутренней базы PostgreSQL, включая таблицы api_key, учётных данных и пользователей; этап с бастионом занял 113 секунд.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Sysdig TRT; на выполнение действий LLM-агентом указывали случайно попавший в вывод комментарий с планом на китайском языке и команды машинного вида. Оператор не установлен.
Мотив: Кража учётных данных и данных
Как это произошло
Вектор атаки: RCE без аутентификации через терминальный WebSocket marimo, сбор учётных данных из файлов .env и конфигурации AWS, повторное использование секретов из Secrets Manager, горизонтальное перемещение через SSH-бастион
Первопричина: Доступный из интернета блокнот с RCE до аутентификации и долгоживущие облачные учётные данные на хосте
Хронология
- Эксплуатация marimo в 18:23 UTC; база данных выгружена в течение часа
- Sysdig публикует анализ
Реагирование
Sysdig опубликовала правила обнаружения; уязвимость исправлена в marimo 0.23.0.
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Sysdig sysdig.com
- The Hacker News thehackernews.com
Цитировать это досье
Sysdig: LLM-агент меньше чем за час прошёл путь от RCE в marimo до дампа внутренней базы Postgres. AI Threat Watch, досье sysdig-marimo-llm-agent-pivots, 10 мая 2026. https://aithreat.io/ru/cases/sysdig-marimo-llm-agent-pivots/
Постоянная ссылка: https://aithreat.io/ru/cases/sysdig-marimo-llm-agent-pivots/