Хакеры тестируют уязвимости в поддельных API и SCADA-системах

Один из исследователей полтора часа изучал поддельный Bitrix-сервер, извлекая ложные учётные данные и пытаясь записать PHP-файл. Другой клиент отправил в открытый Ollama-compatible API 27 тысяч реальных задач, включая промпт на 919 тысяч символов. При этом модели за API не существовало.

За три месяца наблюдений в двух ханипотах зафиксировали 2,5 млн событий Cowrie, включая стотысячный MySQL password spray, 183 сохранённых payload и массовую эксплуатацию AI API.

Источник: Habr — Искусственный интеллект