Критические уязвимости и атаки с использованием кодинг-агентов

В сфере информационной безопасности зафиксирован ряд критических инцидентов, связанных с уязвимостями в популярных технологиях и новыми методами атак с использованием кодинг-агентов на базе ИИ.

Критические уязвимости в PHP и GitLab

Проект PHP выпустил исправления для двух критических уязвимостей, позволяющих выполнять код на сервере без авторизации. В некоторых конфигурациях атака срабатывает еще до запуска самого сайта.

Платформа GitLab закрыла уязвимость с оценкой 10 из 10, также дающую возможность выполнения кода без прав доступа. Разработчикам собственных установок рекомендовано срочно обновить систему.

Инциденты с прокси LiteLLM и утечки Railway

Прокси-сервис для больших языковых моделей LiteLLM выпустил зараженное обновление. В официальные пакеты попала программа, крадущая секреты и позволяющая запускать чужой код.

Сервис развертывания Railway сообщил о возможной утечке секретов клиентов, включая API-ключи и пароли баз данных. Пользователям рекомендуется заменить все сохраненные на платформе ключи.

Атаки с использованием кодинг-агентов

Компания CrowdStrike опубликовала расследование реальных атак с применением кодинг-агентов. Один из операторов осуществил взлом как минимум 15 медицинских организаций в Аргентине.

Для реализации атак использовались два агента Claude Code: один выбирал следующую задачу, а второй выполнял ее. Это демонстрирует переход от ручного труда к автоматизированным кибератакам.

Роль ИИ в анализе уязвимостей

Особый интерес представляет история с PHP, где ошибки существовали в коде более десяти лет. Искусственный интеллект помог исследователям собрать из них работающие атаки и адаптировать их под разные приложения.

То, что раньше было слишком сложно и дорого для взлома, становится практически доступным благодаря современным инструментам анализа кода.

Необходимость адаптации процессов разработки

IT-команды не смогут долго выдерживать текущий темп изменений, если проверка кода и подготовка исправлений останутся полностью ручной работой. Агенты должны стать обычной частью процесса разработки.

При внедрении таких инструментов необходимо строго ограничивать доступы. В случае с LiteLLM цепочка взлома включала GitHub-токены, которые агент случайно включил в ответы, попавшие в логи.