Как агент сам откроет дверь хакеру? Разбираю три реальных пробоя AI-агентов и почему обычный ред-тиминг их не найдёт

Дата публикации: 28-06-2026 12:50:15

В 2026 году основной поверхностью атак становятся уже не сами LLM, а AI-агенты с инструментами, памятью и доступом к внешним сервисам.Я добавил в свой open-source сканер BarkingDog режим тестирования Agentic AI и проверил три популярных open-source проекта: Agno, OpenAI CS Agents Demo и LangGraph agent-service-toolkit.В результате получил три разных класса проблем: Confused Deputy (ASI03), Trust Exploitation (ASI08) и Agentic DoS (ASI06). В статье разбираю реальные пейлоады, ответы агентов, архитектурные причины этих уязвимостей. Читать далее

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	Как желание быстрее читать чужой код превратилось в войну с недетерминизмом LLM	0	5	28-06-2026
2	Два способа создания доступного DataPicker'а с помощью AI: 80/20 в пользу AI или системное проектирование с агентом	0	7	28-06-2026
3	Перспективы ИИ в России: снова на исходной позиции, как и 100 лет назад (про политику)	-2	5	28-06-2026
4	Угрожает ли опенсорсу волна сгенерированных пулл-реквестов?	0	6	25-06-2026
5	Архитектура ИИ-агента с желаниями или цифровой человек	5	7	28-06-2026
6	Анти‑кейс. Как создать технически идеальный сайт на Next.js про ИИ и нейросети и остаться без поискового трафика	0	5	28-06-2026
7	Организовал весь пентест-арсенал в одном месте: всё под рукой, офлайн и на русском	5	7	28-06-2026
8	Разбираетесь в ИИ или только путаетесь в «агентах», RAG и ...	2	6	28-06-2026
9	Баг-трекинг: почему баги возвращаются на прод и какая система это лечит	0	7	24-06-2026
10	Локальный Deep Research. Совершенствуем собственный ИИ-поисковик	0	7	04-06-2026

Классификация: . Схожих патентов: 0. Схожих новостей: 10. Тональность: 5. Информативность: 8. Источник: habr.com.