Сразу предупреждаю - очень специфичный разбор
За май в AI-агентах нашли 8 критических RCE-уязвимостей. Не «странных багов», критических.
Microsoft седьмого мая выпустил статью с прямым названием «When Prompts Become Shells». Прицельно про свой же Semantic Kernel: один промпт в форме, и на сервере запускается calc.exe. Два CVE по 9.9. Дефолтная конфигурация, которую выбирает 80% инженеров на первой установке.
Восьмого мая CISA добавила в каталог известных эксплуатируемых уязвимостей популярный шлюз LiteLLM (22 тысячи звёзд на GitHub). SQL-инъекция в авторизации, цель атакующих, таблица с API-ключами всех LLM-провайдеров. Первая эксплуатация в дикой природе через 36 часов.
Двенадцатого мая, JunoClaw CVSS 9.8. Сегодня утром добавились ещё две: Langflow CVSS 9.6 (произвольное удаление директорий через Knowledge Bases API) и Cline CVSS 9.7 (заходишь на сайт - отдаёшь терминал и git-данные через незащищённый WebSocket-порт).
Написал лонгрид с разбором, что чинить, чтобы убрать 80% риска за 2-4 часа работы одного инженера.
В вашем стеке LangChain, Semantic Kernel, LiteLLM, Langflow, Cline или CrewAI?
Пройдитесь обязательно. Особенно по пункту про ротацию ключей и пункту про Cline.
Telegraph: ссылка
P.S. Атакующих не интересует размер компании. Их интересует, есть ли у вас агент с доступом к корпоративному email и CRM.
За май в AI-агентах нашли 8 критических RCE-уязвимостей. Не «странных багов», критических.
Microsoft седьмого мая выпустил статью с прямым названием «When Prompts Become Shells». Прицельно про свой же Semantic Kernel: один промпт в форме, и на сервере запускается calc.exe. Два CVE по 9.9. Дефолтная конфигурация, которую выбирает 80% инженеров на первой установке.
Восьмого мая CISA добавила в каталог известных эксплуатируемых уязвимостей популярный шлюз LiteLLM (22 тысячи звёзд на GitHub). SQL-инъекция в авторизации, цель атакующих, таблица с API-ключами всех LLM-провайдеров. Первая эксплуатация в дикой природе через 36 часов.
Двенадцатого мая, JunoClaw CVSS 9.8. Сегодня утром добавились ещё две: Langflow CVSS 9.6 (произвольное удаление директорий через Knowledge Bases API) и Cline CVSS 9.7 (заходишь на сайт - отдаёшь терминал и git-данные через незащищённый WebSocket-порт).
Написал лонгрид с разбором, что чинить, чтобы убрать 80% риска за 2-4 часа работы одного инженера.
В вашем стеке LangChain, Semantic Kernel, LiteLLM, Langflow, Cline или CrewAI?
Пройдитесь обязательно. Особенно по пункту про ротацию ключей и пункту про Cline.
Telegraph: ссылка
P.S. Атакующих не интересует размер компании. Их интересует, есть ли у вас агент с доступом к корпоративному email и CRM.