Prompt injection нельзя запатчить: год «летальной триады» и лента CVE 2026 года

В марте 2026-го бэкдор пролежал на PyPI около трёх часов. За это время заражённый пакет скачали почти 47 тысяч раз. Пакет назывался LiteLLM — это шлюз к языковым моделям, на котором держатся CrewAI, DSPy, Microsoft GraphRAG и ещё десятки агентных фреймворков. Тот, кто за эти три часа обновлял зависимости, вместе с обновлением затащил к себе автономного бота-атакующего по имени hackerbot-claw. Самое неприятное здесь даже не масштаб. А то, что человека в этой цепочке практически не было. Бот сам, без ручного управления после запуска, отравил инфраструктуру, на которой работают другие боты. Сначала, в феврале, он находил неправильно сконфигурированные GitHub Actions в открытых репозиториях. Потом через скомпрометированную сборку Trivy у Aqua Security увёл токен публикации LiteLLM на PyPI. И залил две версии с бэкдором напрямую в реестр. Никакого нуля-дня в традиционном смысле, никакого переполнения буфера. Просто агент, которому дали достаточно прав и достаточно автономии. Я начинаю с этой истории не ради хайпа, а потому что она хорошо показывает, во что превратился prompt injection к 2026 году. Это уже не лабораторный курьёз и не «а что если модель послушает злую инструкцию из письма». Это рабочий класс атак с собственной лентой CVE, своими supply-chain инцидентами и — что важнее всего — без понятного способа «взять и починить». В этой статье я разберу, почему так вышло, пройдусь по конкретным дырам прошедшего года и покажу, какие защиты реально работают, а какие только выглядят убедительно.

https://habr.com/ru/articles/1048208/

#prompt_injection #ИИагенты #LLM #информационная_безопасность #летальная_триада #OWASP #EchoLeak #CaMeL #agentic_AI #MCP

#NP: #NowPlaying:

Camel - 'Live At The Royal Albert Hall' (2cd) (2020)

Recorded in 2018, this terrific live album contains the entire 'Moonmadness' album, plus lots of other classic #Camel pieces. Great #AndyLatimer guitar. Lunar Sea! Coming Of Age! Ice! Lady Fantasy! #Camelthon #EndOfCamelthon

Love that #camel

https://www.youtube.com/watch?v=y23ewhFf_hs&app=desktop

Pilgrim of the Forgotten Gods by DanielKHC

https://tmblr.co/Z7VXvxjNllk40W00

#jordan #pretra #canyon #camel #flickr #thingsdavidlikes

#NP: #NowPlaying:

Camel - 'The Snow Goose' (rerecorded) (2013)

A very nice rerecorded version of 1975's #Camel album 'Music Inspired By The Snow Goose'. #AndyLatimer revised and expanded some parts. A great version and highly recommeded to give it a listen. #Camelthon