Asosiy ma’lumotlar

  • Oktabr oyida kamida töqqizta AI platforma xavfsizlik hodisalarini oşkor qildi — Wiz bu qatorni «Black October» deb atadi
  • Binance buzilişdan zararni ~6,3 mlrd dollar deb baholadi va 31-oktyabrga kelib öğirlangan aktivlarning qariyb 90 foizini qaytardi
  • Binance buzib kiriş oqibatida zararni ~6,3 mlrd dollar deb baholadi va 31-oktabrga qadar öğirlangan aktivlarning qariyb 90 foizini qaytarib oldi
  • Ayrim hujumlarda AI modellarga kiriş uçun API kalitlari maqsad böldi; alohida hodisalarda avtonom AI agentlarning «roylari» gumon qilinmoqda
  • Ayrim hujumlarda maqsad AI modellariga kiriş uçun API kalitlari böldi; alohida hodisalarda avtonom AI agentlarining «xatolari» gumon qilinmoqda

Sun'iy intellekt infratuzilmasiga qilingan hujumlar oyi

Oktabr sanoatda oşkor qilingan xavfsizlik hodisalari soni böyiça rekord oy böldi: Wiz kompaniyasining ma'lumotlariga köra, sun'iy intellekt uçun işlab çiqiş platformalaridan kamida töqqizi hujumga uçraganini ma'lum qildi va tahlilçilar bu qatorni «Black October» deb atadi. Voqealar xronologiyasining şarhini Anadolu agentligi e'lon qildiHujumlarning aksariyatiga xos umumiy jihat — kuçli AI modellarga kiriş imkonini beruvçi hisob ma'lumotlariga qiziqiş edi: ular yordamida hujumçilar qimmat hisoblaş resurslaridan bepul foydalaniş, kiriş huquqini qayta sotiş yoki modellardan ma'lumot çiqarib oliş imkoniyatiga ega böladi. Ba'zi hollarda zaifliklarni mustaqil topa oladigan va deyarli insonga yordamisiz kiriş huquqini kengaytiradigan avtonom AI agentlardan foydalanilgani gumon qilindi. Şu bilan birga, Anadolu ta'kidlaganidek, hokimiyat vakillari barça hujumlar yagona muvofiqlaştirilgan kampaniyaning bir qismi ekanligini yoki sun'iy intellekt har bir holatda qöllanilganini aniqlamadi.

Oyning eng yirik hodisalari

Zarar hajmi böyiça eng kattasi 29-oktyabrda Binance'ga qilingan hujum böldi: hujumçilar birjaning «issiq» hamyonlariga kirib, taxminan 6,3 mlrd dollarlik raqamli aktivlarni öğirladi. Boşlanğiç ma'lumotlar xodimning noutbuki xavf ostiga tuşgani va kompaniyaning içki tizimlariga ruxsatsiz kirilgani körsatmoqda; birja pul çiqarişni töxtatdi, 31-oktyabrga kelib esa öğirlangan aktivlarning qariyb 90 foizi qaytarilgani va mijozlarning barça yöqotilari qoplanişini bildirdi. Öşa kuni Polymarket prognoz platformasi ham zarar kördi: uçinçi tomon kompromitatsiyaga uçragan monitoring skripti orqali hujumçilar pozitsiyalarni sotib, foydalanuvçilar hamyonlaridan mablağ çiqarib oldilar; kompaniya taxminan 3,9 mln dollarlik tölovlar haqida e'lon qildi. Yaponiyalik Capcom naşriyoti CAPCOM ID xizmatiga ruxsatsiz kirilgani, taxminan 11,77 mln yozuvga ta'sir qilgani haqida xabar berdi: elektron poçta manzillari va metama'lumotlar oşkor böldi, 196 ta hisobda parollar özgartirildi; kompaniya ma'lumotlariga köra, asl parollar va karta ma'lumotlari xavf ostiga tuşmagan.

Ta'minot zanjirlari va işlab çiquvçilar platformalari orqali hujumlar

Hodisalarning katta qismi işlab çiqiş infratuzilmasi bilan boğliq. Cursor platformasida hujumçilar deyarli 11 soat davomida orqa eşikli (backdoor) özgartirilgan Claude Code kengaytmasini joylaştirdi; kompaniya bahosiga köra, 5 mingtagaça foydalanuvçi zarar körgan bölişi mumkin. LiteLLM'da zararli 1.107.0 versiyasi Python Package Index orqali tarqatildi; buziliş ilgari oşkor qilingan administrator kiriş ma'lumotlari bilan boğliq deb aniqlandi. npm'da GitHub, bulutlar va AI vositalari sozlamalaridagi hisob ma'lumotlariga qaratilgan @subql/common 5.8.3 va tensorlake 0.5.144 zararli paketlari joylaştirildi. GhostAction kampaniyasi kompromitatsiyaga uçragan maintainer hisoblari orqali bitta hujjatlaştirilgan holatda 346 ta repozitoriyga, umuman olganda esa minglab repozitoriyga ta'sir qildi; yiğilayotgan kalitlar orasida OpenAI, Anthropic va OpenRouter kiriş ma'lumotlari ham bor edi. Railway bulutli platformasi hujumçilar AI provayderlarining API kalitlarini model distillation — model imkoniyatlarini uning çiqişlari orqali takrorlaş turidagi hujumlar uçun izlaganini ma'lum qildi. OpenCode Console foydalanuvçilarining qariyb 1,4 foiziga ta'sir qilgan buzilişni xuddi şu turdagi keng kölamli hujum bilan boğladi; ayrim mijozlar AI provayderlari hisoblarida ruxsatsiz amallar haqida xabar berdi. Fireworks AI va Warp ham kiriş ma'lumotlari oqib ketişini qayd etdi; Warp CEÖsi Zak Lloyd hujum, dastlabki bahoga köra, «agentlar röyi» tomonidan amalga oşirilganini aytdi, biroq bu baho mustaqil ravişda tasdiqlanmadi.

Sun'iy intellekt ham hujumda, ham himoyada

Sun'iy intellekt nafaqat hujumçilarning maqsadi va ehtimoliy quroli, balki himoya vositasi sifatida ham özini körsatdi. 21-oktabrda Wiz tadqiqotçilari PHP'dagi ikki jiddiy zaiflikni (CVE-2026-109618 va CVE-2026-109619) oşkor qildi — kompaniya ma'lumotlariga köra, bu zaifliklar ön yildan ortiq vaqt davomida mavjud bölgan: Google'ning Gemini 4 Argon va OpenAI'ning GPT-5.6 Sol modellari yordamida ular zaifliklarni topdi, ekspluatatsiyalarni işlab çiqdi va öşa kuni favqulodda yangilanişlar bilan çiqarilgan yamalarni tekşirişga yordam berdi. Wiz AI ekspluatatsiya usullarini işlab çiqiş uçun zarur bölgan vaqt va maxsus bilimlarni sezilarli qisqartirganini qayd etdi — tadqiqotçilar esa xuddi şu imkoniyatlar murakkab hujumlar yaratişni ham osonlaştirişi mumkinligi haqida ogohlantirdi. Ayrim hodisalar AI bilan boğliq emas: Coinbase Amplitude tahlil provayderi orqali çeklangan doiradagi mijozlar ma'lumotlarining sizib çiqişini tasdiqladi (bostirib kiriş sentyabrda sodir bölgan), SoftBank esa 7-oktabrda IDC Frontier şöba kompaniyasining bulutli infratuzilmasiga qilingan ransomware hujumidan söng 17-oktabrda mijozlar portallari tizimlarida şubhali faollikni qayd etdi.