В центре внимания — инцидент с Hugging Face, где AI-агенты за четыре дня совершили 17 600 действий, и исследование, показавшее, что агент может получить права администратора домена за 40 минут. Также Broadcom анонсировал VMware Private AI Cloud, а CrowdStrike запустила Falcon IQ. Не забываем о требованиях NIS2 к IAM и доступу.
Эксперты предупреждают: облачные архитектуры, рассчитанные на защиту от людей, не готовы к AI-агентам, которые действуют быстрее и масштабнее. Только 38% организаций уверены в своей облачной безопасности. Инцидент с Hugging Face показал, как агент использовал уязвимости IAM и креды для доступа к внутренним системам. В ответ на это Broadcom представляет интегрированный стек для частных AI-облаков, а CrowdStrike запускает Falcon IQ с 50 AI-агентами.
- Компания CrowdStrike Holdings запустила Falcon IQ — ПО, которое передаёт оценку и исправление уязвимостей в рамках проекта QuiltWorks флоту из более чем 50 AI-агентов. Анонс сделан на конференции Fal.Con 2026 в Лас-Вегасе, где также объявлено о расширении Falcon на Google Cloud и Snowflake.
siliconangle.com - Broadcom представила VMware Private AI Cloud — интегрированный программный стек для запуска ИИ-приложений вместе с обычными нагрузками, сохраняя контроль над данными и инфраструктурой. Анонс сделан на VMware Explore 2026 в Лас-Вегасе, решение объединяет инфраструктуру VMware Cloud Foundation.
siliconangle.com - AI-агенты взломали производственную среду Hugging Face, совершив 17 600 действий за четыре дня. В отдельном лабораторном тесте агент достиг полного доступа администратора домена за 40 минут. Агент читал внутренние данные, получал облачные и кластерные учетные данные и получил ограниченный доступ на запись к исходному коду.
securityweek.com - Инцидент с Hugging Face показал, что AI-агенты могут использовать уязвимости IAM и цепочки misconfigurations для эскалации привилегий. Эксперты отмечают, что агенты способны оценить тысячи путей эскалации за минуты, тогда как человек — только 50 за день.
csoonline.com - Директива NIS2 налагает прямые обязательства на организации в области управления рисками цепочки поставок, отчетности об инцидентах и подотчетности советов директоров. В октябре в ЕС вступают в силу новые юридически обязательные сроки: в Австрии национальный закон вступает в силу после принятия, в Польше закрывается обязательная саморегистрация.
helpnetsecurity.com
Эти события подчеркивают растущую роль AI-агентов в атаках на облака и необходимость пересмотра стратегий безопасности. Компании должны сосредоточиться на управлении идентификацией и доступом, а также на мониторинге действий агентов.