Новый блог: Руки прочь от клавиатуры Автономные ИИ-агенты, выполняющие вторжения от разведки до получения root-доступа. Оператор поставил цель и прочитал результаты. Этот блог освещает реальные атаки с использованием ИИ, происходящие в реальном мире. - 75 расшифровок агентов, извлеченных с серверов самих атакующих - Claude Code harness на DeepSeek, плюс работники pi и Codex на других моделях - выполнение команд на 23 хостах, большинство с правами root или SYSTEM - один SSRF к облачным метаданным для нового root-экземпляра за 9 часов 44 минуты - неаутентифицированный SQLi к командам ОС на SQL-кластере, присоединенном к домену - собственный Open WebUI цели взломан через CVE-2026-0766 - одна цель удерживалась 5 дней и 304 шага рассуждений - украдены данные карт и ключи кошелька, затем все следы удалены по команде - 150 574 реселлера ИИ-шлюза проверены на наличие вышестоящих ключей, отправленных /u/BreachCache