Просмотр новости
Найдите то, что Вас интересует
Спутники
РН
SpaceX
Роскосмос
NASA
Безопасники бьют тревогу. В сервисах ИИ двукратный рост ИТ-уязвимостей
Дата публикации: 03-08-2026 06:41:00
Эксперты по кибербезопасности сообщили о двукратном росте числа уязвимостей в сервисах с технологиями искусственного интеллекта. Средний уровень их критичности составил 8 баллов из 10 по шкале CVSS. Всего специалисты центра исследования киберугроз «Солар» обнаружили в открытых источниках 681 сообщение о новых веб-уязвимостях и способах их эксплуатации, что на 60% больше, чем в I квартале 2026 г., когда было зафиксировано лишь 426 таких сообщений.
Основное содержимое страницы с новостью.
03 Августа 2026 09:41 03 Авг 2026 09:41 |
Эксперты по кибербезопасности сообщили о двукратном росте числа уязвимостей в сервисах с технологиями искусственного интеллекта. Средний уровень их критичности составил 8 баллов из 10 по шкале CVSS. Всего специалисты центра исследования киберугроз «Солар» обнаружили в открытых источниках 681 сообщение о новых веб-уязвимостях и способах их эксплуатации, что на 60% больше, чем в I квартале 2026 г., когда было зафиксировано лишь 426 таких сообщений.
Рост ИТ-уязвимостейЧисло ИТ-уязвимостей в сервисах с технологиями искусственного интеллекта (ИИ) выросло более чем вдвое, пишет РБК. На ИИ-сервисы пришлось около 5% сетевых ИТ-уязвимостей.
По данным группа компаний (ГК) «Солар», специализирующаяся на информационной безопасности (ИБ), число ИТ-уязвимостей в ИИ-сервисах во II квартале 2026 г. выросло более чем в два раза — с 16 до 33.
Средний же уровень критичности выявленных ИТ-уязвимостей составил восемь баллов из 10 по международному стандарту оценки серьезности компьютерных уязвимостей (CVSS). Это указывает на высокую потенциальную опасность большинства обнаруженных проблем, отмечают эксперты «Солар».
Всего специалисты центра исследования киберугроз зафиксировали в открытых источниках 681 сообщение о новых веб-уязвимостях и способах их эксплуатации. Это на 60% превышает показатель I квартала 2026 г., когда было зарегистрировано 426 таких сообщений.
Эксперты по кибербезопасности бьют тревогу из-за двукратного роста ИТ-уязвимостей в сервисах искусственного интеллекта
По данным «Солар», на ИИ-сервисы пришлось около 5% от общего числа сетевых ИТ-уязвимостей. Проблемы были выявлены, в частности, в Langflow, Spring AI, NocoBase, n8n, OpenClaw, OpenClaude и Crawl4AI. Некоторые из обнаруженных ИТ-уязвимостей позволяли хакерам обходить механизмы авторизации и ограничения доступа, получать права ИТ-администратора, а также внедрять вредоносный код.
Самым уязвимым ИТ-продуктом, по оценке ИБ-специалистов, остается WordPress: на него пришлось 18% всех сетевых уязвимостей. Большинство обнаруженных проблем можно было использовать удаленно через интернет, чаще всего — по протоколу HTTP. При этом 74% ИТ-уязвимостей имели высокий или критический уровень опасности.
Автоматические обновленияАналитик центра исследования киберугроз Solar 4RAYS Сергей Беляев рекомендовал компаниям своевременно обновлять программное обеспечение (ПО), однако подчеркнул необходимость осторожного подхода к автоматическим обновлениям в 2026 г.
«Важно помнить о таком риске, как кибератака через цепочку поставки. Автообновления допустимы для критически важных ИТ-компонентов, однако для библиотек и зависимостей в продуктивной среде следует обеспечить отложенное обновление с ручным контролем и предварительным тестированием всех изменений», — предупреждает Беляев.
Утечки в поисковые системыПараллельно с ростом числа уязвимостей в ИИ-сервисах внимание привлекла ситуация с нейронной сетью Claude. Как писал CNews, в сеть попали переписки и документы пользователей этой ИИ-системы — материалы стали доступны через поисковую выдачу Google. Речь шла о контенте, опубликованном с помощью функции создания публичной ссылки. В выходные пользователи Reddit и социальной сети X массово сообщали, что такие страницы легко находятся через Google.
Китайский ИТ-рынок в 2026 году: гид для российского экспортера бизнес
Сама же проблема была связана с функцией Share Chat, как утверждают эксперты, которая позволяет формировать публичную ссылку на переписку или файл, созданный в Claude. При активации этой функции ИИ-сервис предупреждал пользователя о том, что контент сможет увидеть любой человек, у которого есть соответствующая ссылка.
Представитель Anthropic в комментариях для Axios и TechCrunch подчеркнул, что компания не передает Google или другим поисковым системам списки чатов и файлов. В Anthropic пояснили, что материалы могут попасть в поисковую выдачу только в том случае, если сам пользователь сделал ссылку публичной и разместил ее на ресурсе, который индексируется поисковыми системами.
Схожие новости
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | Безопасники бьют тревогу. В сервисах ИИ двукратный рост ИТ-уязвимостей | 1 | 17.78 | 03-08-2026 |
| 2 | Безопасники бьют тревогу. В сервисах ИИ двукратный рост ИТ-уязвимостей | 1 | 17.78 | 03-08-2026 |
| 3 | Безопасники бьют тревогу. В сервисах ИИ двукратный рост ИТ-уязвимостей | 1 | 17.78 | 03-08-2026 |
| 4 | «Солар»: ИИ-сервисы стали в два раза уязвимее | 1 | 26.67 | 31-07-2026 |
| 5 | «Солар»: ИИ-сервисы стали в два раза уязвимее | 1 | 26.67 | 31-07-2026 |
| 6 | В ИИ-приложениях почти каждая третья уязвимость является высокорисковой | 0 | 7 | 03-07-2026 |
| 7 | В ИИ-приложениях почти каждая третья уязвимость является высокорисковой | 0 | 7 | 03-07-2026 |
| 8 | В AI-приложениях почти каждая третья уязвимость является высокорисковой | 0 | 7 | 03-07-2026 |
| 9 | AI-assisted security tools are finding more bugs, but the threat level has not changed | 0 | 9.97 | 28-07-2026 |
| 10 | «Солар» и УЦСБ: 40% компаний отмечают критичные риски генеративного ИИ для безопасности приложений | 0 | 7 | 29-06-2026 |
Классификация: Наука. Схожих патентов: 0. Схожих новостей: 10. Тональность: 1. Информативность: 17.78. Источник: smartcity.cnews.ru.