Microsoft 7 мая раскрыл уязвимость CVE-2026-35435 в Azure AI Foundry.
Оценка 8.6 из 10.
Уже эксплуатируется в реальных атаках.
Патча на момент написания заметки не обнаружено.
Суть. Атакующий с минимальными правами в M365 через AI-агентов получает полный контроль над AI-ресурсами компании и потенциально над всей M365-средой.
Это первый раз, когда критическая уязвимость в AI-агенте не в open-source игрушке (как было с PraisonAI, n8n, Cline), а в Microsoft Azure официально.
Класс уязвимости перешёл из опасно для энтузиастов в опасно для всех на M365.
Что проверить прямо сейчас если вы работаете с Microsoft стеком:
- Есть ли у вас список запущенные AI-агенты в M365? Если нет, это уже риск.
- У каждого агента минимально необходимые права?
- Логи активности агентов за 30 дней, есть аномалии?
- Кто из сотрудников может создавать новых агентов?
- MFA на всех admin-ролях, связанных с AI.
Оценка 8.6 из 10.
Уже эксплуатируется в реальных атаках.
Патча на момент написания заметки не обнаружено.
Суть. Атакующий с минимальными правами в M365 через AI-агентов получает полный контроль над AI-ресурсами компании и потенциально над всей M365-средой.
Это первый раз, когда критическая уязвимость в AI-агенте не в open-source игрушке (как было с PraisonAI, n8n, Cline), а в Microsoft Azure официально.
Класс уязвимости перешёл из опасно для энтузиастов в опасно для всех на M365.
Что проверить прямо сейчас если вы работаете с Microsoft стеком:
- Есть ли у вас список запущенные AI-агенты в M365? Если нет, это уже риск.
- У каждого агента минимально необходимые права?
- Логи активности агентов за 30 дней, есть аномалии?
- Кто из сотрудников может создавать новых агентов?
- MFA на всех admin-ролях, связанных с AI.