Хакеры нашли новый способ атаковать ИИ-агентов через готовые «навыки» - пакеты инструкций, которые расширяют возможности нейросетей. Исследователи Zenity Labs обнаружили кампанию на одной из платформ, где такие компоненты маскировались под обычные полезные инструменты. Один из вредоносных наборов успели скачать около 1,7 млн раз.
Схема оказалась довольно хитрой. Сначала злоумышленники копировали популярные навыки и выпускали практически безобидные дубликаты, иногда отличавшиеся всего одной опечаткой в названии. После того как поддельные пакеты набирали аудиторию, в них появлялись вредоносные инструкции. Такой подход позволял сначала завоевать доверие пользователей, а затем превратить распространённый инструмент в точку входа для кибератаки.
Получив доступ к системе, ИИ-агент мог искать и собирать SSH-ключи, токены Git, пароли и учётные данные облачных сервисов, настройки Kubernetes и Docker, параметры баз данных, файлы окружения и служебные credentials. Собранная информация вместе с данными о компьютере отправлялась атакующим.
Исследователи обнаружили десятки потенциально опасных навыков. Примерно 30% из них использовали для распространения вредоносного содержимого Claude Code и OpenClaw. Кроме того, были найдены несколько сотен заранее зарегистрированных или пустых имён пакетов - вероятный резерв для новых кампаний.
После предупреждения исследователей компании Vercel и Microsoft удалили обнаруженные вредоносные компоненты со своих платформ. Однако это не решило проблему полностью: пользователям, которые успели установить заражённые навыки, необходимо самостоятельно удалить их из своих систем.
По сути, ИИ-навыки превращаются в новый вариант атаки на цепочку поставок ПО: вместо заражённой библиотеки злоумышленники подсовывают агенту «полезную» инструкцию, которой тот сам выполняет действия в системе.

 
Новости нейросетей
18.08.2026