Специалисты компании Sysdig раскрылиВ результате проведенной атаки злоумышленнику потребовалось всего восемь секунд для преодоления пути от использования критической уязвимости в Python-блокноте Marimo до получения доступа к SSH. Подобная оперативность обычно ассоциируется с автоматизированными ИИ-агентами, однако специалисты акцентируют внимание на том, что взлом был совершен человеком благодаря его высоким навыкам и использованию собственных скриптов.
Основой атаки стала эксплуатация недавней уязвимости удаленного выполнения кода (RCE) CVE-2026-39987 (CVSS 9.3) в Marimo. После первоначального проникновения злоумышленник извлек учетные данные AWS, затем использовал их для получения приватного ключа из AWS Secrets Manager и немедленно авторизовался на SSH-бастионе.
В течение девяти часов хакер выполнил свыше 850 команд. Он воздерживался от использования стороннего программного обеспечения, предпочитая самостоятельно создавать и тестировать инструменты непосредственно в процессе атаки. Атакующий легко обнаружил и обошел «ловушки», предназначенные для выявления ИИ-ботов, ранее пытавшихся эксплуатировать эту же уязвимость. Исследователи подчеркивают, что, несмотря на возрастающую опасность угроз со стороны искусственного интеллекта, опытные специалисты по-прежнему представляют собой крайне опасных и незаметных противников.
