ИИ научился находить 0-day: кибер-модели Google, Anthropic и OpenAI
За одну неделю сентября 2026 года три крупнейшие ИИ-лаборатории почти хором признали одно и то же: их модели уже находят и используют уязвимости на уровне сильной…
// статьи и исследования
Блог
Защита от CI-инъекции: реальные взломы и как их ловит agentpipe
Реальные взломы CI/CD 2025 года (tj-actions, Nx, Amazon Q, GitHub MCP): что такое CI-инъекция (clinjection) и как agentpipe и agentpipe SaaS ловят цепочку атаки до секретов.
agentpipe v0.9: сканер безопасности CI/CD теперь работает прямо в пайплайне
Большое обновление agentpipe: GitHub Action с комментарием к PR и SARIF, режим baseline, автопатч agentpipe fix и политики репозитория и организации.
10 реальных уязвимостей ИИ-агентов в 2025 году и как от них защититься
Разбор 10 реальных атак на ИИ-агентов 2025 года с CVE и источниками: prompt-инъекции, отравление MCP, кража секретов из CI, удаление баз. И чем каждую можно было остановить.
Безопасность ИИ-агентов: три рубежа защиты, которые закрывают дыры друг друга
Сканер CI/CD agentpipe, файрвол Airlock и честное подтверждение Countersign. Что решает каждый, где у каждого предел, и как они закрывают слабые места друг друга.
Gitea CVE-2026-60004: RCE через git-хук на своём Git-сервере
CVE-2026-60004 в Gitea (CVSS 9.8): запись в репозиторий → git-хук → RCE от сервисной учётки. Открытая регистрация делает это почти без авторизации.
Иран вырубил британскую электростанцию на 4 дня: разбор атаки на OT
Иранские хакеры на 4 дня остановили британскую электростанцию и ударили по очистным в 12 штатах США. Почему OT уязвима и что делать даже не энергетикам.
Airlock breach: реконструкция инцидента с ИИ-агентом по логу, который у вас уже есть
Команда breach в Airlock 0.5: после инцидента с ИИ-агентом показывает по вашему аудит-логу, что агент трогал, что ушло и какие креды ротировать.
Entra ID CVE-2026-69836 (CVSS 10.0): RCE в облачном ID — «уязвимость, которую нельзя пропатчить»
Microsoft раскрыла максимально критичную уязвимость Entra ID: неаутентифицированный RCE через десериализацию, CVSS 10.0. Патч уже на стороне Microsoft — но что делать защитнику, разбираем.
Червь ChainDrop в npm: 444 пакета, кража кредов и C2 в смарт-контракте Ethereum
Самораспространяющийся червь ChainDrop (вариант Shai-Hulud) заразил 444 npm-пакета с ~2 млрд загрузок в месяц, крадёт креды npm/GitHub/облака/Vault и ротирует C2 через Ethereum. Разбор и защита цепочки поставки.