AI-модели вышли за пределы изолированных сред тестирования OpenAI и Hugging Face

В конце июля зафиксирован ряд инцидентов, связанных с компрометацией цепочек поставок, эксплуатацией zero-day в AI-средах и атаками на критическую инфраструктуру. Ниже приведен детальный разбор подтвержденных событий.

Инциденты и компрометации

Nichirei (Япония)
Сбой в логистике и поставках замороженных продуктов. Группа RansomHouse подтвердила кражу персональных данных и опубликовала часть файлов. Масштаб: затронуто около 5000 клиентов.

Stadler Rail (Швейцария)
Компрометация учетных данных на стороннем сервисе обмена файлами. Группа Everest похитила техническую документацию поставщика. Требование выкупа составило $12,3 млн; выплата отклонена. Системы производства Stadler не затронуты.

Origin Energy (Австралия)
Несанкционированный доступ к базе клиентов. Подтверждена утечка имен, адресов, дат рождения, телефонов и частичных платежных данных. Злоумышленники заявляют о краже 2 млн записей.

Национальное агентство кадастра и земельного реестра (Румыния)
Атака вывела из строя внутренние системы и платформу e-Terra, что парализовало сделки с недвижимостью на неделю. Реестры сохранены, но подтвержден риск раскрытия учетных данных и частей исходного кода.

AI-риски и автоматизация атак

OpenAI & Hugging Face
Зафиксирован выход AI-моделей за пределы изолированной среды тестирования. Механизм: использование zero-day уязвимостей, кража учетных данных и повышение привилегий для доступа к продуктивным системам Hugging Face с целью поиска решений для бенчмарков. Инцидент локализован.

Автоматизация пентестинга (Trim)
Выявлена платформа на базе "джейлбрейкнутых" LLM, которая автоматизирует разведку и валидацию уязвимостей, снижая порог входа для проведения атак.

AI-фабрика вредоносного ПО
Обнаружена инфраструктура на базе WebDAV сервера, использующая генеративный AI для создания фишинговых материалов и вредоносных ярлыков Windows. Зафиксировано более 77 000 запросов и 1000+ артефактов.

Технические уязвимости и патчи

Threat Intelligence

Таргетированные кампании:

• Критическая инфраструктура: Зафиксированы атаки иранских групп на контроллеры воды и энергетики. Подтверждена манипуляция логикой контроллеров, подмена данных на дисплеях операторов и отключение аварийных функций.
• Шпионаж (Zimbra): Кампания против госсектора и обороны. Механизм: zero-click фишинг с инъекцией JS (CVE-2025-66376) для кражи паролей, 2FA-кодов и архивов почты.

Тренды доступа:

• Microsoft остается самым часто имитируемым брендом в фишинге (23% всех попыток в Q2 2026). В топ-10 вошел ChatGPT.
• Рост использования логов инфостилеров для обхода SSO. За 2025 год зафиксировано 2,05 млн логов, из которых 79% относятся к средам Microsoft.