AI Attack Wave: Microsoft и CrowdStrike детали агентных вторжений ИИ как недостаток GitLab с максимальной жесткостью и закулисная земля выпуска LiteLLM на той же неделе
В докладе разведки угроз, опубликованном 21 октября, Microsoft приписывает недавнее вторжение в цепочку поставок ConnectWise компании Storm-0940. По данным Microsoft, группа использовала ARTEX, платформу для тестирования проникновения ИИ с открытым исходным кодом, для автоматизации разведки, крупномасштабного распыления паролей и злоупотребления приложениями OAuth, пытаясь войти в более чем 2250 арендаторов Microsoft 365 через идентификаторы приложений ConnectWise со скоростью, достигающей пика около 2900 попыток в минуту. В период с 10 по 14 октября было зарегистрировано 327 учетных записей в восьми организациях и сгенерировано более 151 000 неудавшихся логонов. В более широкой кампании некоторые вторжения перешли от первоначального таргетинга к привилегированному доступу в облако менее чем за три часа. Microsoft также предупредила, что успешная регистрация сама по себе не устанавливает, что данные клиентов были доступны или украдены. 21 октября ConnectWise начала поэтапное восстановление пострадавших сервисов.
В отчете компании по кибербезопасности CrowdStrike, охватывающем период с мая по август 2026 года, задокументированы четыре оператора, которые проводят агентские кампании ИИ. Испаноязычный и англоязычный оператор использовал ремень двойного агента, перестроенный из проекта PentestGPT с открытым исходным кодом, чтобы скомпрометировать по меньшей мере 15 организаций здравоохранения в Аргентине, извлекая учетные данные и медицинские записи по крайней мере от одной жертвы. У китайского оператора было более 20 названных глобальных целей и скомпрометированных государственных структур в двух странах. Остальные два оператора говорили на индонезийском и русском языках. CrowdStrike заявила, что кампании выделялись тем, что агенты ИИ не просто создавали инструменты; они принимали решения и выполняли команды во время атак.
На той же неделе пострадали инструменты разработчиков и инфраструктура ИИ. 21 октября GitLab выпустила исправления для CVE-2026-110264, уязвимости с рейтингом 10.0, максимальной оценкой CVSS. Из-за переполнения целых чисел во время компиляции регулярных выражений недостаток может при определенных условиях позволить неаутентифицированному пользователю выполнять произвольный код на самоуправляемых серверах, и он достигает 12 лет выпуска версии 7.0 в 2014 году. Фиксированные версии 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 и 18.11.13; GitLab.com уже запускает исправление, и GitLab сообщает, что нет признаков того, что дефект был использован.
Отдельно, версия 1.107.0 LiteLLM, инструмент шлюза модели AI, была отправлена с угонщиком учетных данных и бэкдором. Релиз был удален из PyPI в 13:23 UTC 21 октября, через несколько часов после его появления, а затронутые изображения Docker были удалены или переназначены для очистки сборок. Администраторы рекомендуют пользователям с открытым исходным кодом использовать версию 1.106.2 или другую версию до инцидента; корпоративные клиенты, выходящие из частного реестра LiteLLM, не пострадали. Платформа облачного развертывания Zeabur, которая пострадала от нарушений в августе и 14-15 октября, когда было прочитано около 3,2 миллиона записей с переменной средой, объявила, что она будет закрыта к 31 декабря.
Источник: GSM · Соединённые Штаты (Английское издание · Оригинальное китайское издание)
Фото: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
