Уязвимости в ИИ-сервисах выросли вдвое

Исследователи зафиксировали 33 инцидента с ИИ-сервисами против 16 в начале года. В список скомпрометированных платформ попали Langflow, Spring AI, NocoBase, n8n, OpenClaw и Crawl4AI. Злоумышленники используют эти пробелы для обхода механизмов авторизации, захвата прав администратора и внедрения вредоносного кода. Несмотря на рост активности в сегменте нейросетей, лидером по числу сетевых уязвимостей остается WordPress, на который приходится 18% всех обнаруженных проблем.

Аналитик Solar 4RAYS Сергей Беляев предостерегает от слепого доверия автоматическим обновлениям, указывая на риск атак через цепочки поставок. Эксперт рекомендует внедрять ручной контроль и предварительное тестирование для библиотек в продуктивной среде. Ситуацию осложняют инциденты вроде утечек данных в Claude, где личные переписки пользователей попадали в поисковую выдачу Google из-за некорректного использования функций публичных ссылок, хотя разработчики из Anthropic настаивают, что ответственность за индексацию контента лежит на самих владельцах аккаунтов.