Реальные ИИ-инциденты: кража $25 млн, утечка DeepSeek и уязвимости агентов

С ростом доступа AI-агентов к данным, инструментам и браузеру они становятся не только полезными, но и уязвимыми. Статья на Habr детально разбирает реальные инциденты: дипфейк-кражу $25 млн у компании Arup, открытую ClickHouse-базу DeepSeek, отзыв токенов Hugging Face Spaces, фишинг через легитимные workspace-приглашения, сбой Replit-агента и исследования EchoLeak и BioShocking.

Ключевой вывод: угроза не в том, что модель может взломать компанию, а в том, какие права уже выданы AI-инструментам. Недоверенный контент может стать инструкцией для агента, и последствия этого пока недооценены. Материал стоит прочитать каждому, кто внедряет агентов в production.