Похищенные API-ключи позволяют преступникам пользоваться платными ИИ-моделями за счёт компаний, которым затем выставляют счета.
Злоумышленник взломал NEAR AI через SGLang и похитил данные пользователей Private Chat и ИИ-агентов.
Иногда Claude Code сохранял одобренные команды вместе с паролями и токенами, а файлы с секретами попадали на GitHub.
Злоумышленники используют ИИ-агентов для поиска ключей и учётных данных в открытых репозиториях GitHub и последующих атак на облачные сервисы организаций.
Злоумышленники перепродают доступ к корпоративным ИИ-моделям, а одной компании выставили счет почти на $1 млн.
В выборке Arrakis Security около 76% ИИ-агентов не запускались 60 дней, но сохраняли учётные данные и подключения к корпоративным системам.
PingCAP подтвердила кражу исходного кода и клиентских данных, включая тексты из SQL-редактора и сообщения об ошибках.
Vercel требует отказаться от долгоживущих ключей в Marketplace, хотя инструкция для GitHub Actions пока сохраняет VERCEL_TOKEN.
Symantec обнаружила ИИ-агента с 74 инструментами для разведки, кражи данных и запуска майнеров.
После взлома OpenCode ИИ-модели отказали аналитикам, а исследование выявило повышенный риск блокировки запросов с терминами атак.
По данным Rank Math, часть пакетов Rank Math PRO содержала вредоносный код, который мог дать злоумышленникам контроль над сайтом.
Взлом старой системы OpenCode мог поставить под угрозу API-ключи 1,4% пользователей Console, некоторые клиенты сообщают о чужих расходах.
Okta обнаружила теневой рынок дешёвых ИИ-подписок, где посредники получают доступ к запросам и корпоративным данным.
Trim за три месяца превратил методы обхода защит Claude в коммерческий сервис поиска уязвимостей.
