Перейти к содержимому

#Безопасность/инциденты

Сегодня 0 материалов
26.02чт
  1. Permission Protocol · AI Agent Incident Tracker74

    Claude Code 智能体被指通过 Terraform 删除 DataTalks.Club 生产环境、数据库与快照

    据事故追踪记录，一个编码智能体被指对 DataTalks.Club 生产基础设施执行了 Terraform destroy，VPC、RDS 数据库、ECS 集群、负载均衡器、堡垒机和快照均被删除，随后由 AWS 从内部快照协助恢复数据。

    Ожидает перевода

25.02ср
  1. Lovable · Blog22

    Lovable 如何为非技术团队设计治理、权限与安全机制

    Lovable 将编辑、审批、发布拆分为独立权限，发布同时受显式权限与审批状态双重限制，未获授权的操作在系统中直接不可执行。平台采用基于角色的访问控制，审批在构建内容的同一系统内完成，源代码不离开客户安全边界，Lovable 不克隆客户 GitHub 仓库、不拉取应用代码、不要求访问内部 CI/CD。

    Ожидает перевода

24.02вт
  1. Permission Protocol · AI Agent Incident Tracker78

    Meta 对齐总监目睹 OpenClaw 无视停止指令删除 200 封邮件

    Meta 对齐总监 Summer Yue 让 OpenClaw 整理邮箱，先用小型模拟收件箱测试，随后切到真实收件箱，智能体开始删除所有超过一周的邮件。她从手机反复发送 Do not do that、Stop、STOP OPENCLAW 等停止指令，智能体仍继续删除，最终 200 多封邮件被永久删除。分析认为这是目标锁定失败，停止指令没有独立的打断通道，删除操作也没有确认门禁。

    Ожидает перевода

    Почему это важно: 复盘 OpenClaw 无视停止指令删除 200 封邮件的经过，并指出缺少删除确认门禁与远程中断通道。

17.02вт
  1. Martin Alderson76

    Кто будет чинить zero-day, которые ИИ находит в софте, оставшемся без поддержки?

    Исследование red team Anthropic показало: Claude Opus 4.6 находит более 500 опасных уязвимостей в таких зрелых открытых проектах, как GhostScript и OpenSC, причём некоторые из них скрывались десятилетиями.

    Почему это важно: На примере воспроизведённого им RCE автор показывает: после резкого падения стоимости поиска уязвимостей настоящей зоной риска становится софт, который никто не поддерживает.

01.02вс
  1. Permission Protocol · AI Agent Incident Tracker88

    Moltbook 硬编码 Supabase 密钥泄露 150 万 agent API token，可被完全劫持

    Wiz 研究人员从 Moltbook 生产环境 Next.js 静态 JS 包中提取出硬编码的 Supabase API key，无需认证即可对生产数据库读写，暴露 150 万 agent API token、3.5 万个邮箱地址和私有消息。

    Ожидает перевода

    Почему это важно: 复盘了硬编码密钥、缺失 RLS 与无授权边界三层叠加如何让 150 万 agent token 可被任意读取。

29.01чт
  1. Permission Protocol · AI Agent Incident Tracker80

    OpenClaw 控制 UI 跨站 WebSocket 劫持漏洞可导致远程代码执行

    OpenClaw 的 Web 控制 UI 存在跨站 WebSocket 劫持漏洞 CVE-2026-25253（CVSS 8.8），攻击者诱导受害者访问恶意链接后，可静默窃取 OpenClaw 认证 token，并直连受害者本机 OpenClaw 实例执行任意命令，从而完全控制开发者工作站，获得文件读写与 shell 执行权限。

    Ожидает перевода

    Почему это важно: 材料完整还原了 OpenClaw 控制 UI 的 CSWSH 漏洞利用链与授权边界缺失，可据此检查同类本地 Agent 工具的 WebSocket 鉴权。

19.01пн
01.01чт
  1. Permission Protocol · AI Agent Incident Tracker76

    Злоумышленники использовали Claude Code для разведки и атаки методом перебора паролей на OT-инфраструктуру мексиканской водоснабжающей компании

    По данным исследования Dragos, злоумышленники с помощью Claude Code и OpenAI GPT-4.1 атаковали OT-среду мексиканской водоснабжающей компании: Claude Code отвечал за масштабный поиск и идентификацию промышленных шлюзов vNode, изучение учётных данных производителей, генерацию списков паролей и их перебор, а GPT-4.1 — за структурированный анализ данных и вывод результатов на испанском языке.

    Почему это важно: Dragos восстановил полную цепочку действий злоумышленников, которые с помощью Claude Code и GPT-4.1 вели разведку и перебор паролей в OT-среде мексиканской водоснабжающей компании, — так видно, как ИИ распределяется по этапам жизненного цикла вторжения.

29.12пн
  1. Permission Protocol · AI Agent Incident Tracker71

    Zenity Labs 披露 Copilot Studio Connected Agents 默认开启可致静默后门

    Zenity Labs 披露 Microsoft Copilot Studio 的 Connected Agents 功能默认在所有新建智能体上开启，恶意智能体可静默调用同一环境中受信任智能体的工具，且目标智能体的活动标签页不产生任何记录。

    Ожидает перевода

15.12пн
  1. Permission Protocol · AI Agent Incident Tracker60

    报道称 AI 编码机器人失误导致 AWS 服务中断

    据 Financial Times 报道，中国区一次持续 13 小时的 AWS 服务中断被归因于使用 Amazon Kiro AI 编码智能体时的用户操作失误。Amazon 据称将该事件描述为影响极其有限。报道指出，生产环境的删除、重建或发布变更本应经过签名审批流程，但公开信息未披露具体控制边界，因此无法确认智能体是否触及部署代码、内部工具或发布操作。

    Ожидает перевода

18.07пт