Чёрный октябрь: ИИ-агенты в атаках, уязвимость PHP и взломанный LiteLLM

21–22 октября 2026 года накопились четыре инцидента на стыке ИИ и инфраструктуры: CrowdStrike отчиталась о группах атакующих с ИИ-агентами, в PHP обнаружилась критическая уязвимость 2004 года, релиз LiteLLM 1.107.0 с вредоносным кодом около двух часов был доступен на PyPI, а Railway сообщила о возможном доступе третьего лица к секретам клиентов.

Автор Sergey KostenchukОпубликовано 2026-10-22Обновлено 2026-10-22

2026-10-22 Безопасность и регулирование OpenAI

🛡 Чёрный октябрь: ИИ-агенты в атаках, уязвимый PHP и LiteLLM

CrowdStrike описала четыре группы атакующих, с мая по август применявших ИИ-агентов (в том числе Claude Code), жертвы — 15+ медорганизаций Аргентины. Затем в PHP нашли критическую уязвимость 2004 года, скомпрометировали релиз LiteLLM, а Railway сообщила о возможном доступе к секретам клиентов.

🌍 По данным CrowdStrike, ИИ-агенты автономно проходят kill chain примерно за час — отчёт без методологии, это сигнал о направлении угрозы. GPT-5.6 Sol помог найти уязвимости PHP, жившие 22 года.

👤 LiteLLM: если 1.107.0 установлена в окне 11:39–13:23 UTC 21 октября — переходите на 1.106.2 (кража учётных данных, RCE). Railway — срочно ротировать API-ключи и секреты. PHP — обновиться до 8.5.12.

Источник 1: https://journal-production-3e67.up.railway.app/articles/black-october Источник 2: https://www.crowdstrike.com/en-us/blog/crowdstrike-uncovers-new-agentic-ai-campaigns/

Источники