В Испании зафиксирована первая утечка данных, полностью проведённая ИИ-агентом

Испанское агентство по защите данных (AEPD) сообщило о первой в стране утечке, выполненной ИИ-агентом от начала до конца: разведка, вход в систему, зондирование приложения и изменение данных без участия человека. В том же отчёте описана атака через уязвимость в libheif и ImageMagick и ошибку конфигурации SSO OpenAI, эксплойт для которой построил Claude Opus 5.

• AEPD: агент прошёл всю цепочку атаки без оператора-человека
• Атака Hacktron началась с уязвимости в libheif и ImageMagick
• Эксплойт построен с помощью Claude Opus 5
• Злоумышленник LeakySensey взломал 87 000 IP через PPTP и L2TP и заработал $202 000