За несколько дней октября вышли сообщения о двух уязвимостях PHP, атаках с участием ИИ-агентов, вредоносном обновлении LiteLLM и утечке секретов Railway. Во всех четырёх случаях речь идёт о доступе к коду или инфраструктуре, хотя роль ИИ в них разная.
Исследователь нашёл ошибку с помощью модели. В других случаях агенты помогали атакующим. LiteLLM и Railway столкнулись с компрометацией инфраструктуры; доказательств, что эти два взлома выполнили автономные ИИ-агенты, пока нет.
01 / Что произошло
PHP: критические ошибки и быстрая эксплуатация
21 октября OpenAI, Wiz, Cloudflare и партнёры раскрыли две серьёзные уязвимости PHP. Одну из проблем исследователь Calif обнаружил с помощью GPT-5.6 Sol. Здесь ИИ работал на стороне защиты. Об автономной атаке речь не идёт.
Cloudflare заранее включила защиту и предупредила, что под угрозой могут быть серверы на распространённых версиях PHP. Заявление OpenAI ↗ · Отчёт Cloudflare ↗
CrowdStrike: агенты в руках атакующих
CrowdStrike описала четыре новые группы, которые с мая по август 2026 года атаковали с помощью AI-агентов. В одном случае атакующий взломал как минимум 15 медицинских организаций в Аргентине. Он работал связкой из двух агентов на Claude Code.
Агенты в этих атаках сами выбирали, что делать дальше, и выполняли команды. Исследование CrowdStrike ↗
LiteLLM: заражённое обновление
21 октября злоумышленники взломали процесс выпуска LiteLLM. В версию 1.107.0 и некоторые Docker-образы попали программы для кражи учётных данных и удалённого выполнения кода. Заражённые пакеты провисели меньше трёх часов.
По итоговому разбору LiteLLM от 23 октября, атакующие использовали похищенные GitHub-токены, изменили рабочий процесс публикации и выпустили пакеты из подменённого репозитория. В отчёте описана утечка токенов в журналах системы; доказательств, что саму атаку проводил автономный ИИ-агент, нет. Итоговый разбор LiteLLM, 23 октября ↗
Railway: под угрозой секреты приложений
21 октября Railway сообщила о подозрительной активности в системе, где хранятся переменные окружения клиентов. По предварительным данным, посторонний мог получить часть зашифрованных значений, а в отдельных случаях и расшифрованные. В этих переменных обычно лежат API-ключи и пароли от баз данных.
В предварительном отчёте от 22 октября Railway подтвердила доступ злоумышленника к части внутренних систем и раскрытие секретов некоторых клиентов. Компания рекомендовала всем пользователям, зарегистрировавшимся до 21 октября, сменить ключи, хранившиеся в Railway. Предварительный отчёт Railway, 22 октября ↗
02 / Что объединяет эти истории
Уязвимости PHP нашли исследователи при поддержке ИИ. В кампаниях CrowdStrike модели выбирали действия и выполняли команды атакующих. У LiteLLM злоумышленник подменил цепочку выпуска пакетов. В Railway получил доступ к секретам. Последние два инцидента пока не связаны с автономными агентами.
03 / Где заканчивается контроль
Мы даём им исходный код, продакшен и секреты, а потом надеемся, что промпта с запретами хватит.
Запрет в промпте не отнимает у программы разрешения. Если агенту доступны рабочие ключи и терминал, одной инструкции об осторожности мало. Поэтому нужны минимальные права, изоляция, журнал действий и подтверждение опасных операций человеком.
- OpenAI — coordinated disclosure of PHP vulnerabilities ↗
- Cloudflare — php2shell protections ↗
- CrowdStrike — agentic AI campaigns ↗
- LiteLLM — The attack chain behind the Oct 21, 2026 release compromise (23 октября) ↗Итоговый разбор
- Railway — Preliminary Report: Oct 21 Security Incident (22 октября) ↗Предварительный отчёт
Обновлено 25 октября 2026 года с учётом итогового отчёта LiteLLM от 23 октября и предварительного расследования Railway от 22 октября. Роль ИИ в четырёх случаях различается; они не являются доказательством единой автономной атаки.
КОММЕНТАРИИ / 0
ВЫДЕЛИТЕ ТЕКСТ, ЧТОБЫ ОБСУДИТЬ ФРАГМЕНТ