Атака на цепочку поставок — компрометация через доверенного поставщика или зависимость
Prompt Injection — одна из самых опасных уязвимостей ИИ-агентов в 2026 году. В отличие от традиционных атак на LLM, новый вектор через цепочку поставок кода позволяет злоумышленникам внедрять...
AI-агенты разработки (Cursor, Copilot, Claude Code) автоматически читают README-файлы из репозиториев. Злоумышленники используют это для скрытых prompt-инъекций — вредоносных инструкций, которые...
За 2026 год количество уязвимостей в ИИ-приложениях выросло в 4,5 раза — каждая третья из них критическая (CVSS 9.0–10.0). Стандартные средства защиты (WAF, SAST, DAST) неэффективны против атак на...
Более 60% коммерческого кода в 2026 году создаётся с участием ИИ-ассистентов. Исследования Стэнфорда и CISPA показывают: ИИ-код на 22–35% чаще содержит уязвимости — от галлюцинированных пакетов до...
Каждая третья уязвимость ИИ-приложений в 2026 году получает статус критической — в три-четыре раза чаще, чем в традиционном веб-стеке. Анализируем причины: непрозрачность ML supply chain,...
КиберЩит