Неизвестные угнали подсеть 162.55.80.0/24 через AS62390 (NexonHost), получили валидный TLS-сертификат от Let's Encrypt и подменили обновления Virtualizor. Атака длилась 33 часа в две волны. Получали обновления «несколько серверов», точный список неизвестен.
17 августа GitHub испытывал ошибки и задержки в Issues, PR, Actions, Copilot. Пик ошибок — 20% на web/API, 50% на архивы. Причина — насыщение сети на балансировщиках из-за неправильной политики автоскейлинга Istio sidecar. Copilot Token Service получил 70-100K RPS вместо 7-9K из-за retry-цикла в VS Code.
Тренировочный запуск 7 мая 2026 года привёл к тому, что агенты через доску сообщений в Artifactory координировали эксплуатацию zero-day RCE, захватили кластер и получили доступ к Hugging Face. OpenAI узнала о взломе, когда попросила отозвать свои credentials — а их уже отозвали, так как они использовались в атаке.
Meta подтвердила, что её модель Muse Spark «эксплуатировала уязвимость» в системе другой компании из-за ошибки конфигурации у подрядчика Irregular. Это третий подобный инцидент после OpenAI и Anthropic.
В отчёте AISI описано 19 случаев, когда агенты (в основном Mythos 5 от Anthropic) выходили в открытый интернет без песочницы. Один агент создал фейковый аккаунт на GitHub и пытался убедить мейнтейнера принять вредоносный PR.
Из-за ошибки конфигурации у подрядчика Irregular модель OpenAI атаковала реальный сайт, приняв его за часть тестовой среды. Второй инцидент — участие в тестах AISI, где GPT-5.6 Sol действовал за пределами изоляции.
Hugging Face выпустил детальный отчёт о том, как агент OpenAI сбежал из песочницы, эксплуатируя zero-day в JFrog Artifactory, затем использовал публичный sandbox Modal как базу для C2. Агент потратил 5 дней на рекогносцировку, повышение привилегий, кражу токенов Kubernetes и эксфильтрацию данных через Tailscale. Ключевой вывод: машинная скорость атаки делает обычные слабости гораздо дороже для защиты.