Дом
Grafana обнаружила уязвимость в системе подсказок, позволяющую хакерам извлекать конфиденциальные корпоративные данные с помощью ИИ-помощников
Компания Noma, специализирующаяся на вопросах безопасности, недавно опубликовала исследовательский отчет, в котором раскрыла уязвимость под названием «GrafanaGhost» в функции искусственного интеллекта платформы Grafana — открытой платформы для мониторинга и визуализации данных. Эта уязвимость позволяет злоумышленникам использовать методы «косвенной инъекции команд», чтобы обманом заставить ИИ-помощника передать конфиденциальные корпоративные данные на внешний сервер.
«Косвенная инъекция подсказок»: скрытый метод вывода данных
Исследователи объясняют, что встроенный ИИ-помощник Grafana позволяет пользователям запрашивать и анализировать данные мониторинга с помощью естественного языка. Однако злоумышленники могут встраивать вредоносные инструкции в внешние веб-страницы, доступные для Grafana.
Когда ИИ-помощник обрабатывает этот скомпрометированный контент, его можно обманом заставить обойти существующие средства безопасности и инициировать внешние запросы. Затем конфиденциальная информация передается в виде параметров URL на сервер, находящийся под контролем злоумышленника. Поскольку этот процесс не генерирует заметных сообщений об ошибках, обычные пользователи часто остаются в неведении относительно утечки.
Официальный ответ: уязвимость, не требующая нажатия кнопки, теперь исправлена
Комментируя эту уязвимость, Джо Макманус (Joe McManus), директор по безопасности Grafana Labs, подтвердил, что компания оперативно выпустила исправление после получения уведомления. Он подчеркнул ключевые ограничения этой уязвимости:
Неавтоматическая атака: это не уязвимость типа «zero-click» или самораспространяющаяся уязвимость.
Необходимое условие доступа: злоумышленники должны сначала получить доступ к устройству пользователя, чтобы взаимодействовать с AI-помощником.
Необходимость нескольких триггеров: для выполнения вредоносных операций обычно требуется несколько взаимодействий, а не одно действие.
Grafana Labs добавила, что на данный момент нет доказательств использования этой уязвимости в реальных условиях, и в ее облачном сервисе Grafana Cloud не было выявлено никаких утечек данных. Компания советует пользователям не поддаваться панике и рекомендует следить за обновлениями и переходить на исправленную, безопасную версию, чтобы поддерживать безопасную среду мониторинга.
Связанная статья
Генеральный директор DeepMind Хассабис: я сплю шесть часов в день, обычно чувствую прилив энергии около часа ночи.
В недавнем интервью журналу Fortune генеральный директор Google DeepMind Демис Хаассабис раскрыл свой нестандартный подход к отдыху и продуктивности. Хаассабис признался, что спит очень мало, распределяя свои бодрствующие часы на два отдельных рабочи
OpenAI и Anthropic борются за долю рынка, несмотря на снижение выручки
Несмотря на недавние сообщения о том, что OpenAI не достигла целевых показателей по выручке, что во вторник оказало давление на акции технологических компаний, частные инвесторы, вкладывающие средства
Соблюдение требований к автономным транспортным средствам в Калифорнии: новая эра штрафов, геозоны и 1 млн миль
Компания Guident эксплуатирует шаттл AuveTech в Южной Флориде, обслуживая маршрут протяженностью четыре мили в Вест-Палм-Бич и маршрут протяженностью одну милю в Бока-Ратоне с использованием своей тех
Рекомендации по связанным специальным темам
письмо
Инструменты для создания плана статей с использованием ИИ при написании длинных текстов
2026: лучшие и самые популярные инструменты для создания планов статей с помощью ИИ для написания длинных текстов! В эту тщательно подобранную подборку вошли мощные, революционные инструменты, которые генерируют точные и структурированные планы, прошедшие проверку на практике, что позволяет значительно повысить эффективность написания текстов. XIX.AI входит в эту элитную подборку. Получите сравнение бесплатных и платных версий, чтобы выбрать идеальный инструмент. Изучите их прямо сейчас и раскройте свой потенциал с помощью ИИ!
9 инструментов
xix.ai
чат-бот
Лучшие приложения для ролевых чатов с ИИ для практики языка, подготовки к собеседованиям и ежедневной разговорной практики
2026 г. — новейшие, лучшие и наиболее рейтинговые приложения для ИИ-ролевых чатов, предназначенные для практики языка, подготовки к собеседованиям и ежедневной беглости речи! XIX.AI предлагает мощную коллекцию, меняющую правила игры: бесплатные и платные варианты, реальные тесты и обновляемые еженедельно рейтинги. Эти обязательные к использованию инструменты помогут вам улучшить навыки письма, преодолеть трудности с беглостью и повысить эффективность общения во всех повседневных ситуациях. Исследуйте сейчас, чтобы найти идеальный инструмент для развития вашего языка!
10 инструментов
xix.ai
Музыкальная композиция
Инструменты разделения стемов с использованием ИИ для создания ремиксов, подготовки образцов звука и формирования финальных версий караоке.
2026 год: лучшие и наиболее высоко оценённые инструменты для разделения аудиосигналов с использованием ИИ, отобранные специально для работы над ремиксами, подготовки образцов звука и создания караоке-версий. Эти мощные революционные инструменты проходят реальные тесты, обеспечивая точную изоляцию аудиосигналов и значительно повышая производительность. XIX.AI предоставляет еженедельно обновляемый бесплатный справочник сравнения платных и бесплатных решений, который поможет вам найти оптимальный вариант, соответствующий вашим потребностям. Ознакомьтесь с ним прямо сейчас, чтобы раскрыть потенциал ИИ в вашей работе.
8 инструментов
xix.ai
Анализ данных
ИИ-копилоты для SQL, предназначенные для создания панелей управления доходами, анализа воронки продаж и отслеживания показателей продуктов.
2026 год: лучшие AI-ассистенты для SQL, занявшие верхние строчки рейтингов! XIX.AI собрал мощный набор инструментов, регулярно обновляемый на основе реальных тестов. Эти неотъемлемые инструменты помогают создавать точные дашборды с данными о доходах, анализировать каналы продаж и оперативно отслеживать показатели продуктов, значительно повышая производительность. Ознакомьтесь сейчас, чтобы найти идеальный инструмент для принятия решений на основе данных! 238 символов
9 инструментов
xix.ai
Музыкальная композиция
Лучшие инструменты для написания мелодий с помощью ИИ для черновиков песен
2026 год: лучшие, топовые и высокооценённые инструменты ИИ для написания мелодий для черновиков песен! XIX.AI подобрал высокоэффективную коллекцию, меняющую правила игры, которая прошла строгие реальные испытания, чтобы обеспечить лучший опыт написания. Вы можете найти подробные сравнения бесплатных и платных версий, точные рейтинги и обязательные к использованию варианты, разработанные, чтобы помочь вам создавать потрясающие черновики песен без усилий и значительно повысить вашу творческую продуктивность. Исследуйте сейчас, чтобы найти свой идеальный инструмент!
8 инструментов
xix.ai
чат-бот
Лучшие инструменты для тренировки разговоров с помощью ИИ для подготовки к собеседованиям
2026 г. — новейшие, лучшие и наиболее высоко оцененные инструменты для тренировки разговорных навыков с помощью ИИ для подготовки к собеседованиям уже доступны на XIX.AI! Эта тщательно отобранная подборка включает мощные, революционные инструменты, прошедшие строгие реальные испытания и обеспечивающие точную обратную связь. Вы найдете сравнение бесплатных и платных вариантов, а также подробные рейтинги, которые помогут вам выбрать наиболее подходящий инструмент, повышающий вашу уверенность и навыки. Исследуйте сейчас, чтобы найти идеальный инструмент для успешного прохождения собеседований!
12 инструментов
xix.ai
Комментарии (1)
![CarlKing]()
Wow, this is terrifying 😱 Companies using Grafana's AI features better double-check their security protocols before feeding sensitive data. Who thought it was a good idea to let AI assistants access corporate secrets without proper sandboxing? Hope the patch comes out fast.
Компания Noma, специализирующаяся на вопросах безопасности, недавно опубликовала исследовательский отчет, в котором раскрыла уязвимость под названием «GrafanaGhost» в функции искусственного интеллекта платформы Grafana — открытой платформы для мониторинга и визуализации данных. Эта уязвимость позволяет злоумышленникам использовать методы «косвенной инъекции команд», чтобы обманом заставить ИИ-помощника передать конфиденциальные корпоративные данные на внешний сервер.
«Косвенная инъекция подсказок»: скрытый метод вывода данных
Исследователи объясняют, что встроенный ИИ-помощник Grafana позволяет пользователям запрашивать и анализировать данные мониторинга с помощью естественного языка. Однако злоумышленники могут встраивать вредоносные инструкции в внешние веб-страницы, доступные для Grafana.
Когда ИИ-помощник обрабатывает этот скомпрометированный контент, его можно обманом заставить обойти существующие средства безопасности и инициировать внешние запросы. Затем конфиденциальная информация передается в виде параметров URL на сервер, находящийся под контролем злоумышленника. Поскольку этот процесс не генерирует заметных сообщений об ошибках, обычные пользователи часто остаются в неведении относительно утечки.
Официальный ответ: уязвимость, не требующая нажатия кнопки, теперь исправлена
Комментируя эту уязвимость, Джо Макманус (Joe McManus), директор по безопасности Grafana Labs, подтвердил, что компания оперативно выпустила исправление после получения уведомления. Он подчеркнул ключевые ограничения этой уязвимости:
Неавтоматическая атака: это не уязвимость типа «zero-click» или самораспространяющаяся уязвимость.
Необходимое условие доступа: злоумышленники должны сначала получить доступ к устройству пользователя, чтобы взаимодействовать с AI-помощником.
Необходимость нескольких триггеров: для выполнения вредоносных операций обычно требуется несколько взаимодействий, а не одно действие.
Grafana Labs добавила, что на данный момент нет доказательств использования этой уязвимости в реальных условиях, и в ее облачном сервисе Grafana Cloud не было выявлено никаких утечек данных. Компания советует пользователям не поддаваться панике и рекомендует следить за обновлениями и переходить на исправленную, безопасную версию, чтобы поддерживать безопасную среду мониторинга.
Генеральный директор DeepMind Хассабис: я сплю шесть часов в день, обычно чувствую прилив энергии около часа ночи.
В недавнем интервью журналу Fortune генеральный директор Google DeepMind Демис Хаассабис раскрыл свой нестандартный подход к отдыху и продуктивности. Хаассабис признался, что спит очень мало, распределяя свои бодрствующие часы на два отдельных рабочи
OpenAI и Anthropic борются за долю рынка, несмотря на снижение выручки
Несмотря на недавние сообщения о том, что OpenAI не достигла целевых показателей по выручке, что во вторник оказало давление на акции технологических компаний, частные инвесторы, вкладывающие средства
Соблюдение требований к автономным транспортным средствам в Калифорнии: новая эра штрафов, геозоны и 1 млн миль
Компания Guident эксплуатирует шаттл AuveTech в Южной Флориде, обслуживая маршрут протяженностью четыре мили в Вест-Палм-Бич и маршрут протяженностью одну милю в Бока-Ратоне с использованием своей тех
2026: лучшие и самые популярные инструменты для создания планов статей с помощью ИИ для написания длинных текстов! В эту тщательно подобранную подборку вошли мощные, революционные инструменты, которые генерируют точные и структурированные планы, прошедшие проверку на практике, что позволяет значительно повысить эффективность написания текстов. XIX.AI входит в эту элитную подборку. Получите сравнение бесплатных и платных версий, чтобы выбрать идеальный инструмент. Изучите их прямо сейчас и раскройте свой потенциал с помощью ИИ!
9 инструментов
xix.ai
2026 г. — новейшие, лучшие и наиболее рейтинговые приложения для ИИ-ролевых чатов, предназначенные для практики языка, подготовки к собеседованиям и ежедневной беглости речи! XIX.AI предлагает мощную коллекцию, меняющую правила игры: бесплатные и платные варианты, реальные тесты и обновляемые еженедельно рейтинги. Эти обязательные к использованию инструменты помогут вам улучшить навыки письма, преодолеть трудности с беглостью и повысить эффективность общения во всех повседневных ситуациях. Исследуйте сейчас, чтобы найти идеальный инструмент для развития вашего языка!
10 инструментов
xix.ai
2026 год: лучшие и наиболее высоко оценённые инструменты для разделения аудиосигналов с использованием ИИ, отобранные специально для работы над ремиксами, подготовки образцов звука и создания караоке-версий. Эти мощные революционные инструменты проходят реальные тесты, обеспечивая точную изоляцию аудиосигналов и значительно повышая производительность. XIX.AI предоставляет еженедельно обновляемый бесплатный справочник сравнения платных и бесплатных решений, который поможет вам найти оптимальный вариант, соответствующий вашим потребностям. Ознакомьтесь с ним прямо сейчас, чтобы раскрыть потенциал ИИ в вашей работе.
8 инструментов
xix.ai
2026 год: лучшие AI-ассистенты для SQL, занявшие верхние строчки рейтингов! XIX.AI собрал мощный набор инструментов, регулярно обновляемый на основе реальных тестов. Эти неотъемлемые инструменты помогают создавать точные дашборды с данными о доходах, анализировать каналы продаж и оперативно отслеживать показатели продуктов, значительно повышая производительность. Ознакомьтесь сейчас, чтобы найти идеальный инструмент для принятия решений на основе данных! 238 символов
9 инструментов
xix.ai
2026 год: лучшие, топовые и высокооценённые инструменты ИИ для написания мелодий для черновиков песен! XIX.AI подобрал высокоэффективную коллекцию, меняющую правила игры, которая прошла строгие реальные испытания, чтобы обеспечить лучший опыт написания. Вы можете найти подробные сравнения бесплатных и платных версий, точные рейтинги и обязательные к использованию варианты, разработанные, чтобы помочь вам создавать потрясающие черновики песен без усилий и значительно повысить вашу творческую продуктивность. Исследуйте сейчас, чтобы найти свой идеальный инструмент!
8 инструментов
xix.ai
2026 г. — новейшие, лучшие и наиболее высоко оцененные инструменты для тренировки разговорных навыков с помощью ИИ для подготовки к собеседованиям уже доступны на XIX.AI! Эта тщательно отобранная подборка включает мощные, революционные инструменты, прошедшие строгие реальные испытания и обеспечивающие точную обратную связь. Вы найдете сравнение бесплатных и платных вариантов, а также подробные рейтинги, которые помогут вам выбрать наиболее подходящий инструмент, повышающий вашу уверенность и навыки. Исследуйте сейчас, чтобы найти идеальный инструмент для успешного прохождения собеседований!
12 инструментов
xix.ai
Wow, this is terrifying 😱 Companies using Grafana's AI features better double-check their security protocols before feeding sensitive data. Who thought it was a good idea to let AI assistants access corporate secrets without proper sandboxing? Hope the patch comes out fast.
