[securitylab::pro]
// статьи и исследования

Блог

2026.08.28
Новости

Взлом Hugging Face автономным ИИ-агентом: как отравленный датасет дал RCE в проде

Автономный ИИ-агент прошёл через два бага в пайплайне обработки датасетов Hugging Face, украл облачные креды и двигался латерально. Разбор атаки и что она значит для ваших ML-пайплайнов и агентов.

read

2026.08.28
Новости

Aurora ransomware планировал атаки через ИИ-агент Cursor: что это значит для защиты

CloudSEK вскрыл сервер аффилиата Aurora: русскоязычный оператор использовал агентного ИИ-ассистента Cursor для планирования вторжений и эскалации в Active Directory. Разбираем два урока и как защищаться.

read

2026.08.28
Новости

PaperCut NG/MF под активной атакой: 0-day в сервере печати — как проверить и защититься

27–28 августа 2026 PaperCut подтвердил активную эксплуатацию 0-day в NG/MF (уязвимы все версии) и выпустил экстренный патч. Разбираем риск сервера печати, индикаторы компрометации и чек-лист защиты.

read

2026.08.26
Искусственный интеллект

Почему security skills не защищают от prompt injection — и что защищает

Скиллы «для безопасности агента» уже целая категория, но против prompt injection они почти бесполезны. Разбираем, почему skill — это ещё одна проза на слое, который атакует инъекция, и почему рантайм-файрвол на действии — правильный…

read