Category: Искусственный интеллект

Большое обновление agentpipe: GitHub Action с комментарием к PR и SARIF, режим baseline, автопатч agentpipe fix и политики репозитория и организации.

Разбор 10 реальных атак на ИИ-агентов 2025 года с CVE и источниками: prompt-инъекции, отравление MCP, кража секретов из CI, удаление баз. И чем каждую можно было остановить.

Сканер CI/CD agentpipe, файрвол Airlock и честное подтверждение Countersign. Что решает каждый, где у каждого предел, и как они закрывают слабые места друг друга.

Команда breach в Airlock 0.5: после инцидента с ИИ-агентом показывает по вашему аудит-логу, что агент трогал, что ушло и какие креды ротировать.

Скиллы «для безопасности агента» уже целая категория, но против prompt injection они почти бесполезны. Разбираем, почему skill — это ещё одна проза на слое, который атакует инъекция, и почему рантайм-файрвол…

Airlock — open-source рантайм-файрвол для AI-агентов (Claude Code, Cursor, MCP): проверяет каждый вызов инструмента, ловит tool poisoning и утечки данных.