https://www.tsingular.ru/tags/google/Recent content in Google on Tsingular — Стратегия внедрения ИИ для бизнесаHugo -- gohugo.ioruМихаил Малышев (mbmalyshev (a) yandex.ru)Михаил Малышев (mbmalyshev (a) yandex.ru)Fri, 11 Sep 2026 00:00:00 +0000https://www.tsingular.ru/blog/2026-09-11-agents-attack/Fri, 11 Sep 2026 00:00:00 +0000Михаил Малышев (mbmalyshev (a) yandex.ru)https://www.tsingular.ru/blog/2026-09-11-agents-attack/<p><img src="https://www.tsingular.ru/images/posts/2026-09-11-agents-attack/gtig-google-adversarial-ai-agentic-threats-cover.png" alt="2026-09-11-agents-attack"></p> <p><a href="https://cloud.google.com/blog/topics/threat-intelligence/from-prompting-to-autonomy-the-evolution-of-adversarial-ai"><strong>Google GTIG выпустила отчёт об эволюции боевого ИИ: хакеры перешли от промптов к автономным агентским пайплайнам</strong></a></p> <p>Google Threat Intelligence Group (GTIG) и Mandiant зафиксировали переломный момент: преступники перестали вручную писать промпты и перешли к автономным мультиагентным системам. Задержка с участием человека сведена к нулю, а окно на реакцию ИБ-команд сжалось до минут.</p> <p><strong>⚡️ Взлом облака за 6 часов на Markdown-плейбуках:</strong><br> Вымогатели взломали облако жертвы, после чего за 6 часов с нуля собрали агентский пайплайн и выкачали тысячи учетных данных.<br> Архитектура состояла из чат-бота, промпта и Markdown-инструкций. Агенты автономно вели сканирование, правили ошибки на лету и ротировали IP, питаясь GPU жертвы (LLMJacking). Оценка Google, - «оркестрация на машинной скорости, а не суперинтеллект».</p> <p><strong>🪤 Трояны в MCP и атака на AI-ассистентов:</strong><br> Группировка UNC6780 (TeamPCP) открыла охоту на разработчиков:<br> • Заражение MCP: на PyPI выкладываются вредоносные форки серверов протокола MCP (<code>tiktoken_mcp</code>) и бэкдоры в репозитории (<code>azure-functions-mcp-extension</code>). При подключении инструмента агент сам втягивает малварь в проект.<br> • Маскировка под ИИ: вредонос DUSTMAKER прячется в скрытых папках ассистентов (.cursor, .claude, .vscode), оставаясь невидимым для EDR-систем.<br> • Ядерный джейлбрейк против сканеров: в заголовки скриптов хакеры внедряют рецепты биологического и ядерного оружия. Защитные LLM-сканеры кода спотыкаются о собственные фильтры безопасности и пропускают анализ вредоносного файла.</p> <p><strong>📂 23 800 ключей на C2-сервере Recon:</strong><br> Google накрыла командный сервер с конфигами AGENTS.md, KNOWLEDGE.md и модулями .openclaw/, где дашборд в реальном времени проверял базу из 23 800 украденных API-ключей к облакам и моделям.</p> <p>#Google #GTIG #агенты #кибербезопасность #MCP</p> <p>———</p> <p><a href="https://t.me/tsingular">@tsingular</a> | <a href="https://max.ru/tsingular">Max</a> | <a href="https://www.youtube.com/@tsingular">YouTube</a> | <a href="https://rutube.ru/channel/25379731/">RuTube</a> | <a href="https://vk.ru/tsingular">VK</a> | <a href="https://vkvideo.ru/@tsingular">VK Video</a> | <a href="https://dzen.ru/tsingular">Дзен</a></p>