AI 공격 파: Microsoft 및 CrowdStrike Detail Agentic AI Intrusions as a max-Severity GitLab Flaw 과 Backdoored LiteLLM release Land in the Same Week
10월 21, Microsoft에 발표 된 위협 인텔리전스 보고서에서 최근 ConnectWise 공급 체인 침입을 Storm-0940, 중국 정렬 배우로 만들었습니다. Microsoft에 따르면, 그룹은 ARTEX, 오픈 소스 에이전트 AI 침투 테스트 프레임 워크를 사용했습니다. reconnaissance, 대규모 암호 분사 및 OAuth 응용 학대를 자동화하기 위해, 2,250 이상의 다운스트림 Microsoft 365 임계인을 시도하여 ConnectWise 애플리케이션 ID를 분당 2,900 개 이상의 시도 비율로 끌어올렸습니다. 10 월 10 일부터 14 일까지 암호 살포 단계는 8 개의 조직에서 327 계정과 151,000 명이 넘는 실패한 로고를 생성했으며 성공적인 서명이 관찰되지 않았습니다. 더 넓은 캠페인을 건너, 약간 침입은 초기 타겟팅에서 3 시간 미만의 권한 클라우드 액세스를 제공합니다. Microsoft는 또한 성공적인 sign-in가 고객 데이터가 액세스되거나 도난당한 것을 설정하지 않는 것을 주의했습니다. ConnectWise는 10 월 21 일에 영향을받는 서비스의 중단을 시작했습니다.
사이버 보안 회사 CrowdStrike의 보고서, 5 월 8 월 2026, 에이전트 AI 캠페인을 실행하는 4 개의 연산자를 문서화. 스페인어 및 영어 말하기 작업자는 오픈 소스 PentestGPT 프로젝트에서 아르헨티나의 최소 15 개 이상의 의료 조직을 손상시키기 위해 이중 시약 하네스 재건을 사용, 적어도 하나의 희생자에서 자격 및 의료 기록. 중국어 말하기 연산자는 20 명 이상의 글로벌 대상 및 타협 정부 기관이 2 개국에 있습니다. 나머지 두 연산자는 인도네시아와 러시아를 말했다. CrowdStrike는 AI 에이전트가 툴링을 구축하지 않았기 때문에 캠페인이 서있었습니다. 그들은 공격 중 결정과 실행 명령을 만들었습니다.
Developer 툴링 및 AI 인프라가 같은 주에 히트되었습니다. 10 월 21, GitLab은 CVE-2026-110264에 대한 수정을 발표했다, 취약점은 10.0, 최대 CVSS 점수를 평가했다. 일반 압축 컴파일 중에 정수 오버 플로우에 의해 사용되며, 결함은 특정 조건 하에서, unauthenticated user 실행 arbitrary code on self-managed server, 그리고 그것은 다시 도달 12 릴리스의 버전 7.0 에 2014. 고정 버전은 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 및 18.11.13입니다. GitLab.com은 이미 수정을 실행하고 GitLab은 결함이 악화되지 않았습니다.
별도로, LiteLLM 버전 1.107.0, AI 모델 게이트웨이 도구, credential 스텔러와 backdoor로 배송되었습니다. 릴리스는 10 월 21 일 UTC의 13 : 23 UTC에서 PyPI에서 제거되었으며, 영향을받은 Docker 이미지가 제거되거나 깨끗한 빌드로 다시 임명되었습니다. 유지 보수자는 오픈 소스 사용자를 핀 버전 1.106.2 또는 다른 사전 통지 릴리스에 조언합니다. LiteLLM의 개인 레지스트리에서 당기는 기업 고객은 영향을받지 않았습니다. 클라우드 배포 플랫폼 Zeabur, 8 월에 breaches를 겪고 10 월 14-15에 다시, 약 3.2 백만의 환경 가변 레코드가 읽었을 때, 12 월 31에 의해 종료 될 것이라고 발표했다, 갱신 장애인 및 공유 클러스터 서비스 일시 중지 12 월 1.
사진: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
