Автономні AI-агенти створюють експлойти за хвилини після появи публічних Pull Request
Дослідники виявили, що автономні AI-агенти можуть створювати робочі експлойти за лічені хвилини після відкриття публічного PR із виправленням безпеки. Це змушує Open Source розробників відмовитися від публічних обговорень і перейти на повністю приватні патчі.
Вплив: Високий
Чому це важливо
Ви маєте перенести патчинг вразливостей у приватні репозиторії, щоб запобігти автоматичному скануванню серверів AI-агентами до виходу релізу.
TL;DR
- 01LLM-агенти створюють робочі експлойти менш ніж за 60 секунд за підказками з публічних PR.
- 02Автоматизовані сканери починають атаки на сервери вже через 10 хвилин після коміту з патчем.
- 03Патчі безпеки необхідно розробляти виключно у приватних форках до моменту релізу.
Ключові факти
- Цільова бібліотека
- OCaml cohttp 6.3.0
- Час до першої спроби атаки
- 10 хвилин після публікації PR
- Час генерації експлойту AI
- <1 хвилини (через DeepSeek V4 Pro)
- Середній час до створення експлойту
- -7 днів (атака передує патчу)
Миттєве вікно для атак
Сучасні LLM-агенти скоротили час між публікацією інформації про вразливість та її автоматизованою експлуатацією. Під час виправлення вразливості в OCaml cohttp сканування серверів почалося вже через 10 хвилин після відкриття публічного PR. Тестування показало, що DeepSeek V4 Pro створює робочий скрипт експлойту менш ніж за 1 хвилину.
Зміна балансу у безпеці розробки
Середній час до створення експлойту скоротився з 63 днів у 2018–2019 роках до від'ємних значень у 2026 році. Нападники використовують сканери репозиторіїв у зв'язці з AI-агентами, перетворюючи будь-яку заувагу в коді чи PR на вектор атаки.
Практичні кроки захисту для команд
1. Припиніть відкривати публічні чернетки PR для виправлення вразливостей. 2. Використовуйте тимчасові приватні форки на GitHub для рев'ю патчів. 3. Ізолюйте обговорення багів від публічних чатів Slack чи Discord.
✓ Коли використовувати
- Проєктування регламентів реагування на інциденти у відкритих репозиторіях
- Аудит CI/CD та процесів розгортання патчів проти автоматизованих AI-загрози
✕ Коли НЕ варто
- Звичайне виправлення непов'язаних із безпекою багів та розробка нових фіч
Що зробити сьогодні
- Проведіть аудит процесів патчингу та забороніть створення публічних PR до виходу релізу.
- Налаштуйте тимчасові приватні форки GitHub для обговорення вразливостей.
- Впровадьте автоматизовані деплой-пайплайни для швидкого накатування мікро-патчів.
Джерела