एआई अटैक वेव: Microsoft और CrowdStrike विस्तार एजेंटिक AI घुसपैठ अधिकतम-गतिल GitLab Flaw के रूप में और एक बैकडोर लाइटएलएम रिलीज भूमि एक ही सप्ताह में
21 अक्टूबर माइक्रोसॉफ्ट को प्रकाशित एक खतरे-इंटेलिजेंस रिपोर्ट में हाल ही में कनेक्टवाइज सप्लाई-चेन घुसपैठ को तूफान-0940, चीन-संरेखित अभिनेता को जिम्मेदार ठहराया। माइक्रोसॉफ्ट के अनुसार, समूह ने एआरटीएक्स का इस्तेमाल किया, एक खुला स्रोत एजेंट एआई प्रवेश परीक्षण ढांचा, पुनर्विचार, बड़े पैमाने पर पासवर्ड छिड़काव और ओएथ एप्लिकेशन दुरुपयोग को स्वचालित करने के लिए, 2,250 से अधिक डाउनस्ट्रीम माइक्रोसॉफ्ट 365 किरायेदारों का प्रयास करते हुए कनेक्टवाइज एप्लिकेशन पहचान के माध्यम से 2,900 के पास प्रति मिनट प्रयास करने की दर पर माइक्रोसॉफ्ट 365 किरायेदारों का इस्तेमाल किया। 10 से 14 अक्टूबर तक एक पासवर्ड-स्प्रे चरण ने आठ संगठनों में 327 खातों को लक्षित किया और 151,000 से अधिक असफल लोगोन उत्पन्न किए, जिसमें कोई सफल साइन-इन नहीं देखा गया। व्यापक अभियान में, कुछ घुसपैठ प्रारंभिक लक्ष्य से तीन घंटे के भीतर क्लाउड एक्सेस को विशेषाधिकार देने के लिए आगे बढ़े। माइक्रोसॉफ्ट ने यह भी ध्यान दिया कि एक सफल साइन-इन स्वयं यह स्थापित नहीं करता कि ग्राहक डेटा को एक्सेस या चोरी किया गया था। कनेक्टवाइज ने 21 अक्टूबर को प्रभावित सेवाओं की चरणबद्ध बहाली शुरू की।
साइबर सुरक्षा फर्म CrowdStrike से एक रिपोर्ट, मई से अगस्त 2026 को कवर करती है, जिसमें चार ऑपरेटरों ने एजेंट एआई अभियान चलाया। एक स्पैनिश- और अंग्रेजी बोलने वाले ऑपरेटर ने अर्जेंटीना में कम से कम 15 हेल्थकेयर संगठनों के साथ समझौता करने के लिए ओपन सोर्स पेनटेस्ट जीपीटी परियोजना से पुनर्निर्माण किया, कम से कम एक पीड़ित से क्रेडेंशियल और मेडिकल रिकॉर्ड को exfiltrating। एक चीनी-भाषी ऑपरेटर के पास 20 से अधिक नाम के वैश्विक लक्ष्य थे और दो देशों में सरकारी संस्थाओं से समझौता किया। शेष दो ऑपरेटरों ने इंडोनेशियाई और रूसी बात की। CrowdStrike ने कहा कि अभियान खड़े हो गए क्योंकि एआई एजेंट ने केवल टूलिंग का निर्माण नहीं किया था; उन्होंने हमलों के दौरान निर्णयों और आदेशों को निष्पादित किया।
डेवलपर टूलिंग और एआई इन्फ्रास्ट्रक्चर उसी सप्ताह में मारा गया था। 21 अक्टूबर को, गिटलाब ने CVE-2026-110264 के लिए फिक्स जारी किया, एक भेद्यता ने 10.0 रेट किया, अधिकतम CVSS स्कोर। नियमित अभिव्यक्ति संकलन के दौरान एक पूर्णांक अतिप्रवाह के कारण, दोष कुछ शर्तों के तहत हो सकता है, एक unauthenticated उपयोगकर्ता स्वयं प्रबंधित सर्वर पर मनमाने ढंग से कोड निष्पादित करते हैं, और यह 2014 में संस्करण 7.0 के लिए रिलीज के 12 वर्षों में वापस आता है। निश्चित संस्करण 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 और 18.11.13 हैं; GitLab.com पहले से ही फिक्स चलाता है, और GitLab रिपोर्ट कोई संकेत नहीं है कि दोष का शोषण किया गया है।
अलग से, संस्करण 1.107.0 of लाइटएलएम, एक एआई मॉडल गेटवे टूल, को एक क्रेडेंशियल चोर और एक बैकडोर के साथ भेज दिया गया था। रिलीज को पीपीआई से 13:23 UTC को 21 अक्टूबर को हटा दिया गया था, इसके बाद यह दिखाई दिया, और प्रभावित डोकर छवियों को हटा दिया गया था या फिर निर्माण को साफ करने के लिए इंगित किया गया था। रखरखावकर्ता ओपन-सोर्स उपयोगकर्ताओं को 1.106.2 या किसी अन्य पूर्व-घटक रिहाई के लिए पिन करने की सलाह देते हैं; लाइटएलएम के निजी रजिस्ट्री से खींचने वाले उद्यम ग्राहक प्रभावित नहीं थे। क्लाउड तैनाती प्लेटफॉर्म ज़ेबुर, जो अगस्त में और फिर 14-15 अक्टूबर को उल्लंघन का सामना करना पड़ा, जब लगभग 3.2 मिलियन पर्यावरण परिवर्तनीय रिकॉर्ड पढ़े गए थे, ने घोषणा की है कि दिसंबर 31 तक इसे बंद कर दिया जाएगा, जिसमें नवीकरण अक्षम और साझा-cluster सेवाएं दिसंबर 1 से शुरू हुई थीं।
स्रोत: GSM · संयुक्त राज्य अमेरिका (अंग्रेज़ी संस्करण · मूल चीनी संस्करण)
फ़ोटो: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
