AI как новая поверхность атаки: реальные инциденты, мошенничество и уязвимости агентной... — 2 июля 2026 г. в 15:09:52.732
AI как новая поверхность атаки: реальные инциденты, мошенничество и уязвимости агентной эпохи Коротко AI стал поверхностью атаки там, где модель получает не только текст, но и данные, инструменты, права и доверенный контекст. Но вроде как агент без всего этого бесполезено...?) Самые сильные публичные кейсы сегодня не про “модель сама нашла 0day”, а про деньги, утечки, токены, рабочие базы, расширения браузера, агентные действия и фишинг под видом AI-сервисов. В статье кейсы ранжируются по наблюдаемому ущербу: прямые потери и утечки выше исследовательских PoC. AI уже надо учитывать как отдельную поверхность атаки. Не потому, что модели «сами взламывают компании», а потому что вокруг них появились новые доверенные контуры: ИИ-платформы хранят чаты, токены, исходный код и пользовательские данные; ИИ-бренды используют в фишинге; ИИ-инструменты получают доступ к браузеру, почте, GitHub, терминалу и боевым средам; агенты начинают действовать от имени пользователя. Просьба поддержать аппами и комментариями на Habr) https://habr.com/ru/articles/1054618/ @poxek | @poxek_ai |