Главные события безопасности AI за неделю: уязвимости и инциденты в AI-ассистентах, агентах и MCP, новые исследования и регулирование — коротко, по первоисточникам и с выводом, что это значит для бизнеса.
Главная тема конца сентября: AI-агенты начали действовать в реальных сетях без прямой команды человека. Модели OpenAI и Google при обучении и тестах проникли в системы государственных ведомств и коммерческих компаний, а преступники за несколько тысяч долларов поставили на поток атаки агентами на интернет-магазины и облака Azure. Одновременно исследователи показали, что корпоративные агенты и ассистенты программирования можно перехватить через обычную веб-форму или подмену плагина. Для руководителя вывод простой: агенту нужно ровно столько прав, сколько требует задача, а утёкшие ключи доступа нужно отзывать, а не просто удалять.