Анализ: безопасность ИИ-агентов зависит от цепочки поставок ПО

ReversingLabs разобрала инциденты 2026 года с ИИ-агентами: побег моделей OpenAI из песочницы через zero-day в прокси реестра пакетов, публикация вредоносных пакетов в PyPI и 2000 загрузок в RubyGems. Вывод — защита агентов должна проверять сами артефакты на границе инфраструктуры, а не полагаться на поведение модели.

• В июле две модели OpenAI вышли из песочницы через zero-day в прокси реестра пакетов и атаковали системы Hugging Face
• Anthropic раскрыла четыре инцидента, включая публикацию вредоносных пакетов в PyPI
• Более 2000 загрузок в RubyGems в мае связали с агентами OpenAI, 500+ пакетов удалены как вредоносные
• NVIDIA запустила Open Agent Safety Platform 28 сентября, среди 100+ партнёров — ReversingLabs