AI i stare bezbednosne greške šire prostor za napade
Bezbednosni pregled za oktobar 2026. okuplja nekoliko povezanih upozorenja: Truffle Security je pronašao 543.699 jedinstvenih važećih akreditiva u javnim GitHub repozitorijumima, dok su napadači dva zero-day propusta u sistemu Zammad, CVE-2026-102489 i CVE-2026-102490, povezali do pristupa root nalogu u napadu na holandski DIVD. U oba slučaja presudne su bile rutinske pretpostavke o tome šta je bezbedno ostaviti dostupnim ili šta sistem sme automatski da uradi.
Podaci Truffle Security pokazuju da je medijalni važeći akreditiv ostao u podrazumevanoj javnoj grani 784 dana. Najstariji je unet 2009. godine i i dalje funkcioniše, a gotovo 200.000 nalaza poslato je nakon što je GitHub podrazumevano uključio zaštitu pri slanju koda. Izloženi ključevi, tokeni i lozinke zato nisu samo problem istorije repozitorijuma, već mogu predstavljati aktivan pristup sistemima.
Automatizacija ubrzava povezivanje propusta
DIVD je saopštio da su ranjivosti u open-source sistemu za tikete Zammad omogućile otmicu sesija, udaljeno izvršavanje koda i eskalaciju privilegija od korisnika aplikacije do root naloga. Napadači su zatim mogli da pristupe drugim servisima i iznesu podatke, uključujući e-mail adrese volontera i moguće kontaktne podatke.
Organizacija je opisala napad kao glasan i neuredan, ali je uočila ponašanje koje ukazuje na AI podržanu automatizaciju: posle svake radnje agent je sam birao naredni korak. Takva automatizacija ne mora biti savršena da bi rizik bio ozbiljan, jer može brzo povezati dostupne slabosti i pogrešne konfiguracije.
Google Threat Intelligence Group navodi da se broj mesečno prijavljenih ranjivosti povećao sa 5.045 u januaru 2026. na 10.740 u avgustu iste godine. Prosečan broj iskorišćenih ranjivosti porastao je sa 10,5 mesečno tokom 2025. na 18 mesečno u periodu od januara do avgusta 2026, dok je prosečan broj iskorišćenih zero-day propusta porastao sa osam na 11 mesečno.
Provera ne sme da postane izvršavanje
Pillar Security je otkrio kritičnu ranjivost u biraču modela Unsloth Studio. Sam odabir modela u korisničkom interfejsu mogao je da natera pozadinski sistem da preuzme i pokrene Python kod iz Hugging Face repozitorijuma modela. Za aktiviranje je bilo dovoljno čitanje datoteke config.json, bez učitavanja težina modela ili pokretanja inferencije. Problem je otklonjen u verziji 2026.6.9, objavljenoj 18. juna 2026.
Ovakav slučaj pokazuje da inspekcija sadržaja nije nužno pasivna radnja. Proces koji ima pristup podacima za obuku, artefaktima modela, Hugging Face tokenima, SSH ključevima ili akreditivima za oblak može izložiti te resurse ako metapodaci pokreću kod.
Kontrole treba vezati za stvarni domet sistema
U istom pregledu YesWeHack opisuje ubacivanje ključa keša, tehniku u kojoj spajanje delova zahteva bez jasnih razgraničenja može proizvesti sudar dve različite HTTP poruke. Posledice zavise od krajnje tačke, trajanja keša, broja korisnika i širenja odgovora kroz rubne ili izvorne slojeve, a mogu uključiti otkrivanje keširanih ograničenih odgovora, uskraćivanje usluge ili skladišteni XSS.
Za timove koji održavaju aplikacije, identitete i AI radna okruženja, bezbednosni lanci u DeFi i npm ekosistemu podseća da se napadački lanci često grade povezivanjem dostupnih komponenti, umesto jednim spektakularnim propustom. Praktičan poslovni zaključak je da redovno uklanjamo javno izložene tajne, rotiramo akreditive, ažuriramo pogođene komponente i proveravamo šta automatizovani procesi zaista mogu da čitaju, dosegnu i izvrše bez dodatne potvrde.