Число уязвимостей в ИИ-сервисах выросло вдвое за квартал
Число уязвимостей в ИИ-сервисах выросло вдвое за квартал Центр исследования киберугроз «Солар» сообщил о двукратном росте уязвимостей в сервисах с ИИ во втором квартале 2026 года - с 16 до 33. Средний уровень их критичности - 8 баллов из 10 по шкале CVSS, то есть большинство представляют высокую опасность. ▫️ Всего специалисты зафиксировали 681 сообщение о новых веб-уязвимостях - на 60% больше, чем кварталом ранее. На ИИ-сервисы пришлось около 5% всех сетевых уязвимостей. Проблемы нашли в Langflow, Spring AI, n8n, OpenClaw, Crawl4AI и других. Часть уязвимостей позволяла обходить авторизацию, получать права администратора и внедрять вредоносный код. ▫️ Обычно совет по безопасности звучит как «обновляйтесь вовремя». Но аналитик Solar 4RAYS Сергей Беляев поясняет следующее: В 2026 году к автообновлениям стоит подходить осторожно из-за риска атаки через цепочку поставок. Для библиотек и зависимостей в продакшене он советует отложенное обновление с ручным контролем и тестированием — иначе вредонос может прилететь прямо с легитимным апдейтом. Какие выводы делаем? ▫️ Рост уязвимостей — прямое следствие скорости внедрения. Компании подключают ИИ-инструменты и агентные фреймворки быстрее, чем эти инструменты успевают проверить на безопасность. ▫️ В списке дырявых продуктов — OpenClaw и подобные агентные платформы. Это ровно те инструменты, которые дают ИИ доступ к файлам, сети и внешним сервисам. Уязвимость в таком фреймворке опаснее обычной: скомпрометированный агент может не просто слить данные, а начать действовать сам. ▫️ Часто дело не во взломе, а в самих пользователях. На этой же неделе выяснилось, что переписки пользователей оказались в выдаче Google, но не из-за уязвимости, а потому что люди сами делали чаты публичными через функцию Share Chat. Подписывайтесь на AI для бизнеса