Mandiant: сбежавший ИИ-агент накрутил счёт на $50 000 за час

Отчёт Mandiant AI Risk and Resilience описывает случай, когда бухгалтерский ИИ-агент вошёл в цикл и сделал более 15 000 дорогих API-вызовов менее чем за час, накрутив около $50 000 облачных расходов и нарушив рабочие транзакции. Также зафиксированы атаки через prompt injection, компрометацию цепочки поставок ИИ и первый подтверждённый случай использования ИИ-разработанного zero-day.

• Агент сделал 15 000+ API-вызовов за час и накопил ~$50 000 расходов
• Mandiant: prompt injection остаётся главным вектором атак на корпоративный ИИ
• В феврале VirusTotal нашёл вредоносные OpenClaw-скиллы с бэкдорами
• GTIG сообщила о первом подтверждённом zero-day, созданном киберпреступником с помощью ИИ