Тестирование на проникновение — оценка защищённости системы
Атаки на цепочку поставок через npm достигли рекордного масштаба: червь Shai Hulud от TeamPCP скомпрометировал 636 пакетов, Sapphire Sleet — более 140 пакетов Mastra AI. Разбираем тактики...
AI-агенты разработки (Cursor, Copilot, Claude Code) автоматически читают README-файлы из репозиториев. Злоумышленники используют это для скрытых prompt-инъекций — вредоносных инструкций, которые...
За 2026 год количество уязвимостей в ИИ-приложениях выросло в 4,5 раза — каждая третья из них критическая (CVSS 9.0–10.0). Стандартные средства защиты (WAF, SAST, DAST) неэффективны против атак на...
Каждая третья уязвимость ИИ-приложений в 2026 году получает статус критической — в три-четыре раза чаще, чем в традиционном веб-стеке. Анализируем причины: непрозрачность ML supply chain,...
Model Context Protocol (MCP) — открытый протокол Anthropic для подключения AI-агентов к внешним данным и инструментам. В 2026 году MCP стал стандартом де-факто для интеграции агентов, но его...
КиберЩит