Главное в материале

  • Не менее девяти AI-платформ раскрыли инциденты безопасности за октябрь — Wiz назвала серию «Black October»
  • Binance оценила ущерб от взлома в ~6,3 млрд долларов и к 31 октября восстановила около 90% украденных активов
  • В ряде атак целью были API-ключи к AI-моделям; в отдельных инцидентах подозревают «рои» автономных AI-агентов

Месяц атак на инфраструктуру ИИ

Октябрь стал рекордным по числу раскрытых инцидентов безопасности в индустрии: по данным компании Wiz, не менее девяти платформ для разработки ИИ сообщили об атаках, и аналитики назвали серию «Black October». Обзор хронологии событий опубликовало агентство Anadolu. Общей чертой большинства атак стал интерес к учётным данным, дающим доступ к мощным AI-моделям: с их помощью злоумышленники могут бесплатно использовать дорогие вычислительные ресурсы, перепродавать доступ или извлекать информацию из моделей. В некоторых случаях подозревалось применение автономных AI-агентов, способных находить уязвимости и расширять доступ почти без участия человека. При этом, как подчёркивает Anadolu, власти не установили, что все атаки были частью единой скоординированной кампании или что ИИ применялся в каждом случае.

Крупнейшие инциденты месяца

Самым крупным по ущербу стал взлом Binance 29 октября: злоумышленники получили доступ к «горячим» кошелькам биржи и похитили цифровые активы примерно на 6,3 млрд долларов. Первичные данные указывают на скомпрометированный ноутбук сотрудника и несанкционированный доступ к внутренним системам; биржа приостановила вывод средств, а к 31 октября сообщила о восстановлении около 90% украденных активов и обязательстве покрыть все потери клиентов. В тот же день пострадала платформа прогнозов Polymarket: через скомпрометированный сторонний скрипт мониторинга атакующие продавали позиции и выводили средства с кошельков пользователей; компания объявила о выплатах примерно на 3,9 млн долларов. Японский издатель Capcom сообщил о несанкционированном доступе к сервису CAPCOM ID, затронувшем около 11,77 млн записей: были раскрыты адреса электронной почты и метаданные, а на 196 аккаунтах изменены пароли; пароли исходные и данные карт, по данным компании, не скомпрометированы.

Атаки через цепочки поставок и платформы разработчиков

Значительная часть инцидентов связана с инфраструктурой разработки. На платформе Cursor злоумышленники почти на 11 часов опубликовали модифицированное расширение Claude Code с бэкдором; по оценке компании, затронутыми могли быть до 5 тыс. пользователей. В LiteLLM вредоносная версия 1.107.0 была распространена через Python Package Index; взлом traced к ранее раскрытому административному креденшалу. В npm были опубликованы вредоносные пакеты @subql/common 5.8.3 и tensorlake 0.5.144, нацеленные на учётные данные GitHub, облаков и конфигурации AI-инструментов. Кампания GhostAction через скомпрометированные аккаунты мейнтейнеров затронула 346 репозитория в одном задокументированном случае, а в целом — тысячи репозиториев; среди собираемых ключей фигурировали доступы к OpenAI, Anthropic и OpenRouter. Облачная платформа Railway сообщила, что атакующие искали API-ключи AI-провайдеров для атак типа model distillation — воспроизведения возможностей модели через её выходы. OpenCode связала взлом, затронувший около 1,4% пользователей Console, с масштабной атакой того же типа; часть клиентов сообщала о несанкционированных списаниях на счетах AI-провайдеров. Fireworks AI и Warp также зафиксировали утечки креденшалов; CEO Warp Зак Ллойд заявил, что атака, по предварительной оценке, была проведена «роем агентов», однако эта оценка не была независимо подтверждена.

ИИ и в атаке, и в защите

ИИ проявил себя не только как цель и возможный инструмент атакующих, но и как инструмент защиты. 21 октября исследователи Wiz раскрыли две критические уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619), существовавшие, по данным компании, более десятилетия: с помощью моделей Gemini 4 Argon от Google и GPT-5.6 Sol от OpenAI они нашли уязвимости, разработали эксплойты и помогли проверить патчи, выпущенные экстренными обновлениями в тот же день. Wiz отметила, что ИИ существенно сократил время и специализированную экспертизу, необходимые для разработки техник эксплуатации, — и исследователи предупредили, что те же возможности могут упростить и создание сложных атак. Отдельные инциденты не связаны с ИИ: Coinbase подтвердила утечку данных ограниченного круга клиентов через провайдера аналитики Amplitude (вторжение произошло в сентябре), а SoftBank после атаки сransomware на облачную инфраструктуру дочерней IDC Frontier 7 октября зафиксировал подозрительную активность в системах клиентских порталов 17 октября.