Навыки агентов искусственного интеллекта — наборы инструкций для выполнения определённых задач, расширяющие их возможности, — всё чаще используются в кибератаках на цепочки поставок, предупреждают исследователи.

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Сравнительный тест камер флагманских смартфонов (2026): итоги

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Источник изображения: Aidin Geranrekab / unsplash.com

На платформе навыков для ИИ-агентов skills.sh, представляющей собой своего рода магазин приложений, эксперты Zenity Labs раскрыли целую кампанию, направленную на кражу учётных данных. Первоначально злоумышленники просто клонировали существующие навыки, создавали их копии с опечатками, и они не представляли никакой угрозы. Но когда эти навыки набрали достаточное число загрузок, в них внедрили вредоносные инструкции: похищать ключи SSH, учётные данные облачных сервисов, токены Git и менеджеров пакетов, конфигурации Kubernetes и Docker, учётные данные баз данных, инфраструктуры, файлы окружения и учётные данные служебных учётных записей. Затем ИИ-агенты упаковывали украденную информацию вместе с метаданными хоста и отправляли её злоумышленникам.

Точное число жертв этой атаки в Zenity Labs назвать затруднились, но сообщили, что только одно из семейств вредоносных навыков собрало 1,7 млн загрузок. Исследователи обнаружили «десятки» дополнительных навыков, демонстрирующих либо вредоносное, либо потенциально опасное поведение. Почти треть (30 %) из них для распространения вредоносного ПО использовали Anthropic Claude Code и OpenClaw. Также были выявлены несколько сотен зарезервированных и пустых имён пакетов, вероятно, предназначенных для будущих атак.

Киберпреступники быстро адаптируются и могут быть весьма изобретательными, злоупотребляя новыми технологиями. Эта кампания представляет собой одну из разновидностей атак на цепочку поставок ПО с использованием ИИ — в сфере традиционного ПО это может быть заражение бесплатных библиотек, которые используются в других продуктах. Получив предупреждение от исследователей, компании Vercel и Microsoft, управляющие платформами, удалили вредоносные компоненты, однако пользователям, скачавшим их ранее, придётся удалять эти навыки из своих систем вручную.

Начиная с 2028 года искусственный интеллект будет создавать больше рабочих мест, чем ликвидировать, уверены аналитики Gartner. Работодателям потребуются надёжные кадровые резервы, а ценность сотрудников будет оцениваться иначе.

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Сравнительный тест камер флагманских смартфонов (2026): итоги

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Источник изображения: Igor Omilaev / unsplash.com

По мере того, как организации внедряют ИИ и перестраивают работу вокруг него, они меняют структуру и кадровый состав. 40 % организаций упразднили устаревшие должности, чтобы лучше соответствовать потребностям бизнеса, и почти половина перестроили структуру отделов, сделав её более кроссфункциональной и гибкой, показал проведённый Gartner в декабре 2025 года опрос, в котором участвовали 110 руководителей кадровых служб в компаниях. Из-за этих перестановок у многих сотрудников исчезают чёткие пути продвижения по службе. ИИ ускоряет этот процесс: возможности для развития сокращаются, традиционные должности начального уровня автоматизируются, и у молодых специалистов оказывается меньше шансов развить навыки принятия решений и приобрести базовые знания.

Чтобы задействовать потенциал ИИ в полной мере, организациям необходимо перейти от систем продвижения, основанных на опыте, к системам, основанным на навыках: внимание придётся сместить на ускоренное развитие компетенций и иное продвижение талантов. Кадровикам придётся определить навыки, имеющие наибольшее значение для достижения успеха на следующем уровне, и снизить приоритет тех, которые устаревают. Далее потребуется создать инфраструктуру для поддержки ускоренного развития, в том числе стимулов, которые поощряют развитие компетенций, и масштабируемые механизмы обучения — симуляции и среды для отработки навыков под руководством наставника.

Расставив приоритеты в отношении перспективных навыков, кадровики смогут выявить сотрудников с базовыми компетенциями, способностью обучаться и адаптироваться, что потребуется на более высоких должностях, даже если эти сотрудники не соответствуют историческим критериям должности. Работники и особенно руководители должны уметь ориентироваться в условиях неопределённости, направлять команды в процессе непрерывной трансформации и добиваться успеха, исходя не только из опыта. Изменения становятся рутинными, а у сотрудников появляется возможность самостоятельно осваивать новые навыки по мере того, как ИИ преобразует рабочий процесс.