#llmjacking
-
Взлом Railway: злоумышленник мог получить доступ к секретам клиентов
PaaS-провайдер Railway сообщил о несанкционированном доступе к зашифрованным переменным окружения, а в части случаев — и к их расшифрованному содержимому. Клиентов призывают срочно сменить все ключи.
-
Похищенные логины к ИИ: 80 000 компаний в логах инфостилеров
Отчёт SOCRadar показывает, что учётные записи и сессии сервисов ИИ утекли у сотрудников более чем 80 000 корпоративных доменов — от «теневого ИИ» до перепродажи чужих API-ключей.
-
Каждый десятый LiteLLM-шлюз пускал по ключу из инструкции sk-1234
Wiz Research выяснила, что сотни доступных из интернета AI-шлюзов LiteLLM принимали пример административного ключа sk-1234 прямо из официального руководства по установке. Обладатель такого ключа получал доступ ко всем API-ключам провайдеров моделей и даже к облачным учётным данным сервера.